DNS — הלב של Active Directory

DNS הוא ספר הטלפונים של הרשת. לא רק משתמש ב־DNS — הוא תלוי בו לחלוטין: הלקוח מוצא את ה־ דרך רשומות SRV.

סוגי רשומות שחשוב להכיר

A — שם ← כתובת IPv4 (dc01.lab.local ← 192.168.10.10).
PTR — כתובת IP ← שם (Reverse Lookup).
CNAME — כינוי לשם אחר.
SRV — מפרסמת שירותים: '_ldap._tcp.dc._msdcs.lab.local' מצביעה על ה־DC.

# האם רשומות ה-SRV של ה-DC קיימות?
Resolve-DnsName -Type SRV _ldap._tcp.dc._msdcs.lab.local

# רישום מחדש של רשומות ה-DC (מריצים על ה-DC)
nltest /dsregdns

# ניקוי מטמון DNS בלקוח
Clear-DnsClientCache

powershell

ארכיטקטורה ותיאוריה — מתחת למכסה המנוע

חי ונושם על DNS. כל לקוח מוצא DC על ידי שאילתה על רשומות SRV: _ldap._tcp.dc._msdcs.<domain>. בלי DNS נכון — אין לוגין, אין , אין רפליקציה. לכן ה־DC הראשון תמיד גם DNS.

רשומות SRV מגלות שירותים: _kerberos._tcp, _ldap._tcp, _gc._tcp.
רשומות A ל־DC + רשומת CNAME עם ה־GUID שלו — קריטית לרפליקציה.
אזור _msdcs.<forest> משוכפל לכל היער — מאפשר לכל דומיין למצוא DCs זרים.
Windows רושם את עצמו ב־DNS דרך DDNS (Dynamic Update).

הגדרה מעשית (PowerShell / GUI)

# בדיקת רשומות SRV
nslookup -type=SRV _ldap._tcp.dc._msdcs.corp.local
Resolve-DnsName _ldap._tcp.dc._msdcs.corp.local -Type SRV

# אילוץ רישום מחדש של DC ב-DNS
ipconfig /registerdns
nltest /dsregdns

# בדיקה שהלקוח מוצא DC
nltest /dsgetdc:corp.local

powershell

תרחישי אמת בארגון

מחשב לא מצליח להצטרף לדומיין — הבעיה כמעט תמיד DNS שגוי בכרטיס הרשת.
לא מגיע → dcdiag /test:dns + בדיקת SRV.
רפליקציה בין DCs נכשלת → בעיה ב־_msdcs.forestname.

אבחון ופתרון תקלות

dcdiag /test:dns /v
ipconfig /flushdns
ipconfig /registerdns
nslookup -type=any _ldap._tcp.corp.local

bash

מילון מונחים ושורת פקודות מהירה

Primary DNS = DC. Secondary DNS = DC אחר. אסור 8.8.8.8 בתחנות.
SRV = מוצא שירות. A = מוצא כתובת.
_msdcs = הזון הקריטי של .

DNS — הלב של Active Directory

מה תלמדו כאן

סוגי רשומות שחשוב להכיר

בדוק את עצמך