আমি কোনও AD নেটওয়ার্কে BIND9 এর পক্ষে উইন্ডোজ ডিএনএসকে পুরোপুরি অপসারণ করতে পারি?

Question

আমি উইন্ডোজ ডোমেন কন্ট্রোলারগুলির ডিএনএস বৈশিষ্ট্যটি সরাতে এবং ডিএনএস সার্ভারগুলিকে আমাদের BIND9 সার্ভারগুলিতে নির্দেশ করতে চাই।

আমি জানি এটি সহাবস্থান সেটআপ করা সম্ভব তবে এটির জন্য বেশ কয়েকটি অতিরিক্ত উইন্ডোজ ডিএনএস সার্ভারের দরকার নেটওয়ার্কের ডোমেন কন্ট্রোলারের সংখ্যার সমান।

অ্যাক্টিভ ডিরেক্টরি _msdcs জোন এবং _tcp, _udp এর মতো অন্যান্য জিনিসগুলি প্রত্যাশা করে; প্রভৃতি

মূল প্রশ্নটি: BIND9 কীভাবে তৈরি করা যায় এই সমস্ত নির্দিষ্ট বিজ্ঞাপনের ডেটা যত্ন করে? এবং এডিকে আরও সুখী করতে গতিশীল আপডেটের সাথে।

ধন্যবাদ,

PS: অ্যাক্টিভ ডিরেক্টরি নির্দিষ্ট জোনগুলি সমাধান করার জন্য উইন্ডোজ ডিএনএস সার্ভারগুলিতে BIND9 পয়েন্ট তৈরি করা কোনও বিকল্প নয়। আমরা ইতিমধ্যে এটি ...

সম্পাদনা: আজকের মতো আমি উইন্ডোজ ডিএনএস ছাড়াই চলছি। এটি কীভাবে করা যায় তার জন্য আমি একটি গাইড লিখছি এবং আমি এই বিষয়টি আপডেট করব।

Comments

প্রো ডিএনএস এবং বিআইএনএনডি রচয়িতা রন আইচিসনের কাছ থেকে, "... আপনাকে বিআইএনডি-তে একটি অ্যাড ডোমেন চালানোর জন্য উচ্চ হতে হবে"। আমি যখন কাজ থেকে বাড়ি ফিরব তখন আমি একটি পৃষ্ঠা নম্বর সহ এটি উদ্ধৃত করব।

— Bigbio2002

Answer 1

আমি কোনও AD নেটওয়ার্কে BIND9 এর পক্ষে উইন্ডোজ ডিএনএসকে পুরোপুরি অপসারণ করতে পারি?

হ্যাঁ. অ্যাক্টিভ ডিরেক্টরি পরিচালনার জন্য কোনও ডিএনএস সার্ভার ডিএনএসের প্রয়োজনীয়তা পূরণ না করা পর্যন্ত জোয়াকওয়ার্টি উল্লেখ করেছেন যে আপনি এটি আপনার এডি ডিএনএস হিসাবে ব্যবহার করতে পারেন।
(BIND- র করে, মাইক্রোসফট এমনকি নির্দেশিকা যে জো লিঙ্ক প্রদান করে , এবং আপনি Google এ নিবন্ধ একটি গুচ্ছ খুঁজে পেতে পারেন।

যদিও এটি আপনাকে জিজ্ঞাসা করা উচিত নয়, আপনার যা প্রশ্ন করা উচিত তা হ'ল:

উচিত আমি পুরোপুরি একটি বিজ্ঞাপন নেটওয়ার্কের মধ্যে BIND9 পক্ষে উইন্ডোজ ডিএনএস সরাবেন?

আমার ব্যক্তিগত মতে উত্তরটি সম্পূর্ণরূপে নয় যতক্ষণ না আপনি ব্যথা পছন্দ করেন।
এডি এবং উইন্ডোজ ডিএনএস একে অপরের সাথে জড়িত - আপনি অবশ্যই এগুলি আলাদা করতে পারেন, তবে এটি করা সুখকর হবে না, এবং পরে সমস্যা তৈরি করতে পারে।

যদি আপনার লক্ষ্যটি আপনার উইন্ডোজ ডিএনএস সার্ভারগুলি (কোনও সুরক্ষার কারণে, সার্ভারের লোড হ্রাস করা ইত্যাদি) প্রকাশ না করা হয় তবে আপনার ডিআইএনএস সার্ভারকে ক্রীতদাস বানিয়ে উন্নততর বিকল্প হ'ল এডি ডিএনএস জোনটি তৈরি করা lic
এটি উইন্ডোজ সার্ভারগুলি চোখের দাম (এবং অতিরিক্ত লোড) থেকে আড়াল করে, তবে এখনও এটি অ্যাক্টিভ ডিরেক্টরিকে উইন্ডোজ ডিএনএস সার্ভারের সাথে কথা বলতে দেয় যা এটি জানে এবং পছন্দ করে।
আপনি যদি এই রুটে যান তবে আপনি উইন্ডোজ ডিএনএস সার্ভারের সংখ্যাও হ্রাস করতে পারেন, যেহেতু এটির সাথে কথা বলা কেবলমাত্র অ্যাক্টিভ ডিরেক্টরি / ডিসি (আপডেট করা) এবং অন্যান্য সিস্টেমে পরিবেশন করার জন্য বিআইএনডি সার্ভারগুলি সেই আপডেটগুলি আনতে হবে)।

Answer 2

1. "আমি উইন্ডোজ ডোমেন কন্ট্রোলারগুলির ডিএনএস বৈশিষ্ট্যটি সরাতে চাই" - এটি ভুল। ডিসি ভূমিকা এবং ডিএনএস ভূমিকা দুটি পৃথক ভূমিকা। তারা প্রায়শই একই মেশিনে ইনস্টল করা থাকে তবে এটির প্রয়োজন হয় না।

2. "আমি জানি যে সহাবস্থানটি সেটআপ করা সম্ভব তবে এটির জন্য নেটওয়ার্কের ডোমেন কন্ট্রোলারের সংখ্যার সমতুল্য অতিরিক্ত উইন্ডোজ ডিএনএস সার্ভারের প্রয়োজন হয়।" - এটি অ্যালোস ভুল। ডোমেন নিয়ন্ত্রকগুলিতে আপনার ডিএনএস সার্ভারের মিলমান সংখ্যক দরকার নেই।

3. আপনি যখনই AD এর সমর্থনে DNS এর প্রয়োজনীয়তা পূরণ করেন ততক্ষণ আপনি একটি নন মাইক্রোসফ্ট ডিএনএস সার্ভার ব্যবহার করতে পারেন। যদি বিন্দ 9 এই প্রয়োজনীয়তাগুলি পূরণ করে তবে আপনি এটি ব্যবহার করার চেয়ে স্বাগত।

Comments

মাইক্রোসফ্টের ডকুমেন্টেশন বলছে যে প্রতি ডিসি ডিএনএস সার্ভার ব্যবহার করা ভাল অভ্যাস good তবে আমি বুঝতে পারি যে আমার জায়গাটি ভুল are এটির সাথে কোনও সমস্যা নেই, তবে সমস্যার আসল সমাধান উপস্থাপন করা হয়নি। আমি এই মুহুর্তে নিজে থেকে কিছু পরীক্ষা করে নিচ্ছি, এটি সমাধান করার চেষ্টা করছি।

— ভিনিসিয়াস ফেরেওো

আপনি আপনার প্রশ্নে আসলে কোনও সমস্যা বর্ণনা করেন নি। আপনি জিজ্ঞাসা করেছিলেন যে BIND9 এডিটির জন্য ডিএনএস সার্ভার হিসাবে ব্যবহার করা যেতে পারে এবং আমি উত্তর দিয়েছিলাম যে এটি যদি এডি সমর্থন করার প্রয়োজনীয়তা পূরণ করে তবে তা সম্ভব। এই নিবন্ধটি ইঙ্গিত দেয় যে এটি করে: টেকনিকেট.মাইক্রোসফট.ইন

— ইউএস

এইচএম, আমি ভেবেছিলাম যে মূল প্রশ্নটি পরিষ্কার ছিল: "BIND9 কীভাবে তৈরি করা যায় এটি এই AD এর নির্দিষ্ট ডেটার যত্ন নেয়? এবং ADকে আরও সুখী করতে গতিশীল আপডেটের মাধ্যমে"। দুঃখিত যদি আমি নিজেকে প্রকাশ করতে অক্ষম হই ... আমি কিছু অগ্রগতি করেছি, তবে ডোমেনে একটি যুক্ত মেশিনের নাম সহ ডিএনএস সার্ভারটি আপডেট করতে পারি না; কোন ধারণা জো? আমি এই ত্রুটিটি BIND9 এ পেয়েছি: "13 ই মে 16:20:34 নামক [5994] নামক ক্লায়েন্ট: ক্লায়েন্ট 172.16.144.107 # 60932: আপডেট 'ডোমেইন / আইএন' অস্বীকার করা হয়েছে" তবে সমস্ত আইপি ঠিকানাকে অনুমতি দেওয়া একটি কার্যকর ছিল না বিকল্প।

— ভিনিসিয়াস ফেরেও

সুরক্ষিত আপডেটগুলি অনুমোদনের জন্য BIND DNS এ কি কোনও সেটিং আছে? যদি তা হয় তবে সম্ভবত এটিই আপনাকে সক্ষম করতে হবে।

— জোয়াকওয়ার্টি 20'13

@ ViníciusFerrão আপনার এডি সার্ভার থেকে গতিশীল আপডেটগুলি সমর্থন করার জন্য আপনাকে BIND সঠিকভাবে কনফিগার করতে হবে। BIND ডকুমেন্টেশন দেখুন। সত্যই আমি এটি সুপারিশ করব না - আপনার যদি মাইক্রোসফ্ট / এডি নেটওয়ার্ক থাকে তবে আপনার মাইক্রোসফ্ট ডিএনএস সার্ভার এবং এডি ইন্টিগ্রেটেড অঞ্চলগুলি ব্যবহার করা উচিত (সম্ভবত আপনার বিআইএনডি সার্ভারগুলি এডি জোনের জন্য দাস বানানো)। আপনি কেবল নিজের জন্য সমস্যাগুলি তৈরি করছেন এটি একসাথে আবদ্ধ করার চেষ্টা করছেন।

— voretaq7