Сценарии использования несвязанных пространств имен в Exchange Server 2007

 

Применимо к: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Последнее изменение раздела: 2009-08-19

Каждый компьютер, доступный из Интернета, имеет DNS-имя. Это имя также называется именем компьютера или именем узла. Кроме того, каждый компьютер с операционной системой Microsoft Windows, поддерживающий работу в сети, имеет NetBIOS-имя.

Компьютер с системой Windows в домене службы каталогов Active Directory имеет и DNS-имя домена, и NetBIOS-имя домена. DNS-имя домена состоит из одного или нескольких дочерних доменов, разделенных точкой (.), и заканчивается именем домена верхнего уровня. Например, в DNS-имени домена corp.contoso.com дочерними доменами являются corp и contoso, а имя домена верхнего уровня — com. Обычно NetBIOS-имя домена является дочерним для DNS-имени домена. Например, DNS-имя домена — contoso.com, а NetBIOS-имя домена — contoso. Если DNS-имя домена — corp.contoso.com, то NetBIOS-имя домена — corp.

Компьютеры в домене Active Directory также имеет основной DNS-суффикс и (в некоторых случаях) дополнительные DNS-суффиксы. По умолчанию основной DNS-суффикс совпадает с DNS-именем домена. Дополнительные сведения об изменении основного DNS-суффикса см. в описании процедур ниже в этом разделе.

DNS-имя домена и NetBIOS-имя домена Active Directory определяются при настройке первого контроллера домена в домене. Дополнительные сведения о настройке контроллеров домена см. в разделе Роль контроллера домена: настройка контроллера домена (на английском языке).

На рисунке ниже показана страница мастера установки Windows Server 2003 Active Directory, на которой определяется DNS-имя домена Active Directory.

DNS-имя домена

На рисунке ниже показана страница мастера установки Windows Server 2003 Active Directory, на которой определяется NetBIOS-имя домена Active Directory.

NetBIOS-имя домена

В процедурах этого раздела описано, как просмотреть следующие элементы на компьютере под управлением Windows Server 2008 или Windows Server 2003:

• DNS-имя узла

• основной DNS-суффикс

• DNS-имя домена

• NetBIOS-имя

• NetBIOS-имя домена

Просмотр DNS-имени узла, основного суффикса DNS, DNS-имени домена, NetBIOS-имени и NetBIOS-имени домена компьютера под управлением Windows Server 2008

1. Нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Компьютер и выберите команду Свойства.

2. В разделе Система DNS-имя узла и основной DNS-суффикс выводятся в поле Имя компьютера, имя домена и параметры рабочей группы рядом с надписью Полное имя компьютера. DNS-имя домена выводится рядом с надписью Домен.

3. Нажмите кнопку Изменить параметры.

4. В окне Свойства системы на вкладке Имя компьютера нажмите кнопку Изменить.

5. На странице Изменение имени компьютера или домена нажмите кнопку Дополнительно. Основной DNS-суффикс выводится в поле Основной DNS-суффикс этого компьютера. NetBIOS-имя компьютера выводится в поле NetBIOS-имя компьютера.

   Чтобы изменить основной DNS-суффикс, введите новое значение в поле Основной DNS-суффикс этого компьютера и нажмите кнопку ОК.

6. В окне командной строки введите set. Переменная USERDNSDOMAIN выводит DNS-имя домена. Переменная USERDOMAIN выводит NetBIOS-имя домена.

Просмотр DNS-имени узла, основного суффикса DNS, DNS-имени домена, NetBIOS-имени и NetBIOS-имени домена компьютера под управлением Windows Server 2003

1. Нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Мой компьютер и выберите команду Свойства.

2. В окне Свойства системы откройте вкладку Имя компьютера. DNS-имя узла и основной DNS-суффикс выводятся в разделе Полное имя компьютера. DNS-имя домена выводится рядом с надписью Домен.

3. На вкладке Имя компьютера нажмите кнопку Изменить.

4. На странице Изменение имени компьютера нажмите кнопку Дополнительно. Основной DNS-суффикс выводится в поле Основной DNS-суффикс этого компьютера. NetBIOS-имя компьютера выводится в поле NetBIOS-имя компьютера.

   Чтобы изменить основной DNS-суффикс, введите новое значение в поле Основной DNS-суффикс этого компьютера и нажмите кнопку ОК.

5. В окне командной строки введите set. Переменная USERDNSDOMAIN выводит DNS-имя домена. Переменная USERDOMAIN выводит NetBIOS-имя домена.

Примечание.
Для просмотра основного DNS-суффикса можно также выполнить команду ipconfig /all из командной строки. Тем не менее при наличии политики, которая переопределяет основной DNS-суффикс, эта команда не выведет правильный основной DNS-суффикс.

Несвязанные пространства имен

В большинстве топологий домена основной DNS-суффикс компьютеров в домене совпадает с DNS-именем домена. На рисунке ниже показан обычный сценарий пространства имен, в котором совпадают основной DNS-суффикс, DNS-имя домена и NetBIOS-имя домена.

Обычное (не являющееся несвязанным) пространство имен

В некоторых случаях может потребоваться, чтобы эти пространства имен различались. Такие пространства имен называются несвязанными. Например, топология с несвязанным пространством имен может возникнуть в результате слияния или поглощения компаний. Кроме того, топология с несвязанным пространством имен может потребоваться, если управлением DNS в компании занимаются как администраторы Active Directory, так и администраторы сетей.

Несвязанное пространство имен возникает в том случае, если основной DNS-суффикс компьютера не соответствует DNS-имени домена, в котором находится компьютер. Компьютер с несоответствующим основным DNS-суффиксом называется несвязанным. Кроме того, несвязанное пространство имен возникает, если NetBIOS-имя домена контроллера домена не соответствует DNS-имени домена.

Exchange Server 2007 и несвязанные пространства имен

В Microsoft Exchange Server 2007 поддерживаются три сценария развертывания Exchange в домене с несвязанным пространством имен. Эти сценарии описаны ниже.

• Сценарий 1. Основной DNS-суффикс контроллера домена не совпадает с DNS-именем домена. Компьютеры, которые входят в домен, могут быть связанными или несвязанными.

• Сценарий 2. Рядовой компьютер в домене Active Directory является несвязанным, хотя домен не является таковым.

• Сценарий 3. NetBIOS-имя домена контроллера домена не совпадает с соответствующим дочерним доменом DNS-имени домена.

Эти сценарии подробно описаны ниже.

Сценарий 1

В этом сценарии основной DNS-суффикс контроллера домена не совпадает с DNS-именем домена. Контроллер домена является несвязанным. Компьютеры, которые являются членами домена, включая серверы Exchange и клиентский компьютеры Microsoft Outlook, могут иметь основной DNS-суффикс, который соответствует либо основному DNS-суффиксу контроллера домена, либо DNS-имени домена.

Несвязанные контроллер домена и рядовые компьютеры

Чтобы серверы Exchange 2007 могли получать доступ к несвязанным контроллерам домена, необходимо изменить атрибут msDS-AllowedDNSSuffixes Active Directory контейнера объекта домена. Необходимо добавить к атрибуту оба DNS-суффикса. Дополнительные сведения об изменении атрибута см. в разделе Основный DNS-суффикс компьютера не совпадает с полным доменным именем домена, в котором он расположен (на английском языке).

Кроме того, чтобы убедиться, что список поиска DNS-суффиксов содержит все пространства имен DNS, развернутые в организации, необходимо настроить список поиска для каждого несвязанного компьютера в домене. Список пространств имен должен включать не только основной DNS-суффикс контроллера домена и DNS-имя домена, но и дополнительные пространства имен других серверов, с которыми может взаимодействовать Exchange, таких как серверы наблюдения или серверы для приложений сторонних разработчиков.  Для этого можно использовать групповую политику на уровне домена. Дополнительные сведения о групповой политике см. в следующих разделах:

• Групповая политика: вопросы и ответы

• Новые групповые политики DNS в Windows Server 2003

Инструкции по настройке групповой политики списка поиска DNS-суффиксов см. в разделе Настройка списка поиска DNS-суффиксов для несвязанного пространства имен.

Сценарий 2

В этом сценарии основной DNS-суффикс рядового компьютера с Exchange 2007  не совпадает с DNS-именем домена, хотя основой DNS-суффикс контроллера домена совпадает с DNS-именем домена. В этом сценарии имеется контроллер домена, который не является несвязанным, и рядовой компьютер, который является несвязанным. Рядовые компьютеры с Outlook могут иметь основной DNS-суффикс, который соответствует либо основному DNS-суффиксу несвязанного сервера Exchange, либо DNS-имени домена.

Рядовой компьютер является несвязанным

Чтобы несвязанные серверы Exchange 2007 могли получать доступ к контроллерам домена, необходимо изменить атрибут msDS-AllowedDNSSuffixes Active Directory контейнера объекта домена. Необходимо добавить к атрибуту оба DNS-суффикса. Инструкции по изменению этого атрибута см. в разделе The computer's primary DNS suffix does not match the FQDN of the domain where it resides (на английском языке).

Кроме того, чтобы убедиться, что список поиска DNS-суффиксов содержит все пространства имен DNS, развернутые в организации, необходимо настроить список поиска для каждого несвязанного компьютера в домене. Список пространств имен должен включать не только основной DNS-суффикс несвязанного рядового компьютера и DNS-имя домена, но и дополнительные пространства имен других серверов, с которыми может взаимодействовать Exchange, таких как серверы наблюдения или серверы приложений сторонних разработчиков. Для этого можно использовать групповую политику на уровне домена. Дополнительные сведения о групповой политике см. в следующих разделах:

• Групповая политика: вопросы и ответы

• Новые групповые политики DNS в Windows Server 2003(на английском языке)

Инструкции по настройке групповой политики списка поиска DNS-суффиксов см. в разделе Настройка списка поиска DNS-суффиксов для несвязанного пространства имен.

Сценарий 3

В этом сценарии NetBIOS-имя домена контроллера домена не совпадает с DNS-именем домена того же контроллера домена.

NetBIOS-имя домена не соответствует DNS-имени домена

Дополнительная помощь

Exchange 2007 можно использовать во всех сценариях с несвязанными пространствами имен, описанных в этом разделе. Если сценарий с несвязанным пространством имен не соответствует представленным в этом разделе, при развертывании Exchange 2007 необходимо обратиться в службу технической поддержки корпорации Майкрософт. Дополнительные сведения см. на странице Служба технической поддержки корпорации Майкрософт (на английском языке).

В сентябре 2007 г. отдел инженерной поддержки и группа разработчиков программных продуктов корпорации Майкрософт разработали план тестирования несвязанного пространства имен DNS и топологии с несколькими деревьями, который можно использовать для тестирования сред с пространствами имен DNS, не поддерживаемых сервером Exchange 2007.

Дополнительные сведения см. в статье DNS Disjoint Namespace and Multi Tree Test Plan (на английском языке).

Важно!
Перед развертыванием в рабочей среде рекомендуется протестировать несвязанные пространства имен DNS в лабораторной среде.