יצירת רשומות DNS עבור Microsoft באמצעות DNS מבוסס Windows

עיין בשאלות הנפוצות בנושא תחומים אם אינך מוצא את המידע שאתה מחפש.

אם אתה מארח רשומות DNS משלך באמצעות DNS מבוסס-Windows, בצע את השלבים המפורטים במאמר זה כדי להגדיר את הרשומות שלך עבור דואר אלקטרוני, Skype for Business Online וכן הלאה.

כדי להתחיל, עליך למצוא את רשומות ה- DNS שלך ב- DNS מבוסס-Windows כדי שתוכל לעדכן אותן. כמו כן, אם אתה מתכנן לסנכרן את ה- Active Directory מקומי שלך עם Microsoft, ראה כתובת דואר אלקטרוני שאינה ניתנת לניתוב המשמשת כ- UPN ב- Active Directory המקומי.

בעיות בזרימת דואר או בבעיות אחרות לאחר הוספת רשומות DNS, ראה פתרון בעיות לאחר שינוי שם התחום או רשומות ה- DNS שלך.

איתור רשומות ה- DNS שלך ב- DNS מבוסס-Windows

עבור אל הדף הכולל את רשומות ה- DNS עבור התחום שלך. אם אתה עובד ב- Windows Server 2008, עבור אל התחל>הפעלה. אם אתה עובד ב- Windows Server 2012, הקש על מקש Windows ו- r. הקלד dnsmgmnt.msc ולאחר מכן בחר אישור. ב- DNS Manager, הרחב את< שם שרת>> DNS העבר אזורי בדיקת מידע. בחר את התחום שלך. כעת אתה מוכן ליצור את רשומות ה- DNS.

הוספת רשומת MX

הוסף רשומת MX כדי לדואר אלקטרוני עבור התחום שלך להגיע אל Microsoft.

• רשומת ה- MX שתוסיף כוללת ערך (ערך כתובת מפנה) אשר נראה דומה לזה: ‎<MX token>.mail.protection.outlook.com, כאשר <MX token> הוא ערך כגון MSxxxxxxx.
• בשורה MX במקטע Exchange Online הוספת רשומות DNS ב- Microsoft, העתק את הערך המופיע תחת כתובת מנקודות. תשתמש בערך זה ברשומה שאתה יוצר במשימה זו.
• בדף DNS Manager עבור התחום, עבור אל Action>Mail Exchanger (MX). כדי למצוא דף זה עבור התחום, ראה איתור רשומות ה- DNS שלך ב- DNS מבוסס-Windows.
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • שם מחשב מארח:
  • @Address: הדבק את הערך כתובת מנקודות שהעתקת זה עתה מ- Microsoft כאן.
  • לפני תקופה:
• בחר שמור שינויים.
• הסר את כל רשומות ה- MX המיושנות. אם יש לך רשומות MX קיימות עבור תחום זה המנתבות דואר אלקטרוני למקום אחר, בחר בתיבת הסימון לצד כל רשומה ישנה ולאחר מכן בחר מחק>אישור.

הוספה של רשומות CNAME

הוסף את רשומות CNAME הנדרשות עבור Microsoft. אם רשומות CNAME נוספות מפורטות ב- Microsoft, הוסף אותן בהתאם לאותם שלבים כלליים המוצגים כאן.

חשוב

אם ברשותך מכשירים ניהול מכשירים (MDM) עבור Microsoft, עליך ליצור שתי רשומות CNAME נוספות. [!חשוב] בצע את ההליך שבו השתמשת עבור ארבע רשומות ה- CNAME האחרות, אך ספק את הערכים מהטבלה הבאה. (אם אין לך MDM, באפשרותך לדלג על שלב זה.)

• בדף DNS Manager עבור התחום, עבור אל Action>CNAME (CNAME).
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • Host Name: autodiscover
  • סוג:
  • CNAMEAddress: autodiscover.outlook.com
• בחר OK.

הוסף את רשומת SIP CNAME.

• בדף DNS Manager עבור התחום, עבור אל Action>CNAME (CNAME).
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • Host Name: sip
  • Type: CNAME
  • כתובת: sipdir.online.lync.com
• בחר אישור.

הוסף את רשומת CNAME לגילוי אוטומטי של Skype for Business Online.

• בדף DNS Manager עבור התחום, עבור אל Action>CNAME (CNAME). בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • Host Name: lyncdiscover
  • Type: CNAME
  • כתובת: webdir.online.lync.com
• בחר אישור.

הוספת שתי רשומות CNAME עבור מכשירים ניהול מכשירים (MDM) עבור Microsoft

חשוב

אם ברשותך מכשירים ניהול מכשירים (MDM) עבור Microsoft, עליך ליצור שתי רשומות CNAME נוספות. [!חשוב] בצע את ההליך שבו השתמשת עבור ארבע רשומות ה- CNAME האחרות, אך ספק את הערכים מהטבלה הבאה. >(אם אין לך MDM, באפשרותך לדלג על שלב זה.)

הוסף את רשומת MDM Enterpriseregistration CNAME.

• בדף DNS Manager עבור התחום, עבור אל Action>CNAME (CNAME).
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
• Host Name: enterpriseregistration
• Type: CNAME
• כתובת: enterpriseregistration.windows.net
• בחר אישור.

הוסף את רשומת MDM Enterpriseenrollment CNAME.

• בדף DNS Manager עבור התחום, עבור אל Action>CNAME (CNAME).
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • Host Name: enterpriseenrollment
  • Type: CNAME
  • כתובת: enterpriseenrollment-s.manage.microsoft.com
• בחר אישור.

הוספת רשומת TXT עבור SPF כדי לסייע במניעת הודעות זבל (spam)

חשוב

[!חשוב] לא ניתן לכלול יותר מרשומת TXT אחת של SPF עבור תחום. אם התחום שלך כולל יותר מרשומת SPF אחת, תקבל שגיאות דואר אלקטרוני ותיתקל בבעיות במסירה ובסיווג הודעות זבל. אם כבר יש לך רשומת SPF עבור התחום שלך, אל תיצור רשומה חדשה עבור Microsoft. במקום זאת, הוסף את הערכים הנדרשים של Microsoft הרשומה הנוכחית כך שיהיה לך רשומת SPF אחת הכוללת את שתי קבוצות הערכים.

הוסף את רשומת SPF TXT עבור התחום שלך כדי לעזור במניעת דואר זבל.

• ייתכן שכבר יש לך מחרוזות אחרות בערך TXT עבור רשומה זו (למשל מחרוזות עבור דואר אלקטרוני שיווקי), וזה בסדר. השאר מחרוזות אלה במקומן והוסף מחרוזת זו, תוך תחימת כל מחרוזת במרכאות כפולות כדי להפריד בין המחרוזות.
• בדף מנהל ה- DNS של התחום שלך, עבור אל טקסט פעולה>(TXT).
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק.

חשוב

בגירסאות מסוימות של Windows DNS Manager, ייתכן שהתחום הוגדר כך בעת יצירת רשומת txt, שם הבית מוגדר כברירת מחדל לתחום האב. במצב זה, בעת הוספת רשומת TXT, הגדר את שם המחשב המארח ל'ריק' (ללא ערך) במקום להגדיר אותו ל- @ או לשם התחום.

• סוג מחשב מארח: @

• Record Type: TXT

• Address: v=spf1 include:spf.protection.outlook.com -all

• בחר אישור.

הוספה של רשומות SRV

הוסף את שתי רשומות ה- SRV הנדרשות עבור Microsoft.

הוסף את הרשומה SIP SRV עבור שיחות ועידה באינטרנט של Skype for Business Online.

• בדף DNS Manager עבור התחום שלך, עבור אל Action>Other New Records.
• בחלון סוג רשומת משאב , בחר מיקום שירות (SRV) ולאחר מכן בחר צור רשומה.
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • שירות: _sip
  • פרוטוקול: _tls
  • עדיפות: 100
  • משקל: 1
  • יציאה: 443
  • יעד (שם מחשב מארח): sipdir.online.lync.com
• בחר אישור.

הוסף את הרשומה SIP SRV עבור Skype for Business Online federation.

• בדף DNS Manager עבור התחום שלך, עבור אל Action>Other New Records.
• בחלון סוג רשומת משאב , בחר מיקום שירות (SRV) ולאחר מכן בחר צור רשומה.
• בתיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק:
  • שירות: _sipfederationtls
  • פרוטוקול: _tcp
  • עדיפות: 100
  • משקל: 1
  • יציאה: 5061
  • יעד (שם מחשב מארח): sipfed.online.lync.com
• בחר אישור.

הוספת רשומה לאימות שהתחום נמצא בבעלותך, אם טרם עשית זאת

לפני שתוסיף את רשומות ה- DNS כדי להגדיר את שירותי Microsoft שלך, Microsoft תצטרך לאשר שהתחום שאתה מוסיף נמצא בבעלותך. לשם כך, עליך להוסיף רשומה לפי השלבים להלן.

הערה

[!הערה] רשומה זו משמשת רק כדי לאמת שהתחום בבעלותך, היא אינה משפיעה על שום דבר אחר.

1. אסוף מידע מ- Microsoft.
   
2. במרכז הניהול, עבור אל הדף הגדרות>תחומים .
3. בדף תחומים , בעמודה פעולות עבור התחום שאתה מאמת, בחר התחל בהגדרה.
4. בדף הוספת תחום ל- Microsoft , בחר התחל את שלב 1.
5. בדף אשר שהתחום נמצא בבעלותך , ברשימה הנפתחת עיין בהוראות לביצוע שלב זה עם, בחר הוראות כלליות.
6. מתוך הטבלה, העתק את הערך של יעד או כתובת הצבעה. מידע זה יידרש עבור השלב הבא. מומלץ להעתיק ולהדביק ערך זה, כדי שכל המרווחים יהיו נכונים.

הוסף רשומת TXT.

• בדף מנהל ה- DNS של התחום שלך, עבור אל טקסט פעולה>(TXT).
• בתיבת הדו-שיח New Resource Record , בחר Edit.
• באזור Custom Host Names של תיבת הדו-שיח New Resource Record , ודא שהשדות מוגדרים לערכים הבאים בדיוק.

חשוב

בגירסאות מסוימות של Windows DNS Manager, ייתכן שהתחום הוגדר כך בעת יצירת רשומת txt, שם הבית מוגדר כברירת מחדל לתחום האב. במצב זה, בעת הוספת רשומת TXT, הגדר את שם המחשב המארח ל'ריק' (ללא ערך) במקום להגדיר אותו ל- @ או לשם התחום.

• שם מחשב מארח: @
• Type: TXT
• Address: הדבק את הערך Destination או Points to Address שהעתקת זה עתה מ- Microsoft לכאן.
• בחר אישור>בוצע.

אמת את התחום שלך ב- Microsoft.

חשוב

המתן כ- 15 דקות לפני ביצוע פעולה זו, כך שההקלטה שיצרת זה עתה תוכל לעדכן ברחבי האינטרנט.

• חזור אל Microsoft ובצע את השלבים הבאים כדי לבקש בדיקת אימות. The check looks for the TXT record you added in the previous step. When it finds the correct TXT record, the domain is verified.

1. במרכז הניהול, עבור אל הדף הגדרת>תחומים .
2. בדף תחומים , בעמודה פעולה עבור התחום שאתה מאמת, בחר התחל בהגדרה.
3. בדף אשר שהתחום נמצא בבעלותך , בחר בוצע, אמת כעת ולאחר מכן, בתיבת הדו-שיח לאישור, בחר סיום.

הערה

[!הערה] בדרך כלל חולפות כ- 15 דקות עד ששינויי ה- DNS נכנסים לתוקף. עם זאת, לעתים חולף זמן רב יותר עד שהשינוי שביצעת מתעדכן ברחבי מערכת ה- DNS של האינטרנט. אם אתה נתקל בקשיים בזרימת דואר או בבעיות אחרות לאחר הוספת רשומות DNS, ראה פתרון בעיות לאחר שינוי שם התחום או רשומות ה- DNS.

כתובת דואר אלקטרוני שאינה ניתנת לניתוב המשמשת כ- UPN ב- Active Directory המקומי שלך

אם בכוונתך לסנכרן את ה- Active Directory מקומי שלך עם Microsoft, מומלץ לוודא שסיומת השם הראשי של המשתמש (UPN) של Active Directory היא סיומת תחום חוקית, ולא סיומת תחום שאינה נתמכת, כגון @contoso.local. אם עליך לשנות את סיומת ה- UPN, ראה כיצד להכין תחום שאינו ניתן לניתוב עבור סינכרון מדריכי כתובות.

הערה

[!הערה] בדרך כלל חולפות כ- 15 דקות עד ששינויי ה- DNS נכנסים לתוקף. עם זאת, לעתים חולף זמן רב יותר עד שהשינוי שביצעת מתעדכן ברחבי מערכת ה- DNS של האינטרנט. אם אתה נתקל בקשיים בזרימת דואר או בבעיות אחרות לאחר הוספת רשומות DNS, ראה פתרון בעיות לאחר שינוי שם התחום או רשומות ה- DNS.

תוכן קשור

העברת תחום מ- Micrsoft 365 למארח אחר (מאמר)
טיס את Microsoft 365 מהתחום המותאם אישית שלי (מאמר)
שאלות נפוצות בנושא תחומים (מאמר)