为受保护的主机配置构造 DNS

• 适用于:

  ✅ Windows Server 2025, ✅ Windows Server 2022, ✅ Windows Server 2019, ✅ Windows Server 2016

构造管理员需要配置构造 DNS，以允许受保护的主机解析 HGS 群集。 HGS 群集必须由 HGS 管理员设置。

可通过多种方式为构造域配置名称解析。 一种简单方法是在 DNS 中为构造设置条件转发器区域。 若要设置此区域，请在构造 DNS 服务器上提升的 Windows PowerShell 控制台中运行以下命令。 请根据环境需要替换以下 Windows PowerShell 语法中的名称和地址。 为其他 HGS 节点添加主服务器。

Add-DnsServerConditionalForwarderZone -Name 'bastion.local' -ReplicationScope "Forest" -MasterServers <IP addresses of HGS server>

后续步骤

• 配置 HTTPS