Сценарии несвязанных пространств имен

Статья
04/04/2023

Область применения: Exchange Server 2013 г.

В этом разделе дается определение понятию несвязанных пространств имен и рассматриваются поддерживаемые сценарии для развертывания Microsoft Exchange 2013 в домене, который имеет несвязанное пространство имен.

Доменные имена DNS и NetBIOS

Для начала следует привести некоторые вводные сведения. Каждый компьютер, доступный из Интернета, имеет DNS-имя. Это также называется именем компьютера или узла. Кроме того, каждый компьютер с операционной системой Microsoft Windows, поддерживающий работу в сети, имеет NetBIOS-имя.

Компьютер под управлением Windows в домене Active Directory имеет как доменное DNS-имя, так и доменное NetBIOS-имя, как показано ниже:

Доменное имя DNS. Доменное имя DNS состоит из одного или нескольких поддоменов, разделенных точкой (.) и завершается доменным именем верхнего уровня. Например, в DNS-имени домена corp.contoso.com поддоменами являются corp и contoso, а именем домена верхнего уровня com.
Доменное имя NetBIOS. Как правило, доменное имя NetBIOS является поддоменом доменного имени DNS. Например, DNS-имя домена contoso.com, а NetBIOS-имя домена contoso. Если DNS-имя домена corp.contoso.com, то NetBIOS-имя домена corp.

Примечание.

Сведения о DNS и NetBIOS на компьютерах с Windows Server 2008 см. раздел Просмотр сведений DNS и NetBIOS на компьютере под управлением Windows Server 2008.

Компьютер в домене Active Directory также имеет основной DNS-суффикс и может иметь дополнительные DNS-суффиксы. По умолчанию основной DNS-суффикс совпадает с доменным именем DNS. Подробные инструкции по изменению основного DNS-суффикса см. в процедурах далее в этом разделе.

При настройке первого контроллера домена домена Active Directory определяется доменное имя DNS и имя домена NetBIOS. Дополнительные сведения о настройке контроллеров домена см. в разделе Роли контроллера домена и доменные службы Active Directory Обзор.

Несвязанные пространства имен

В большинстве топологий домена основной DNS-суффикс компьютеров в домене совпадает с DNS-именем домена.

В некоторых случаях может потребоваться, чтобы эти пространства имен различались. Такие пространства имен называются несвязанными пространствами имен. Например, топология с несвязанным пространством имен может возникнуть в результате слияния или поглощения компаний. Кроме того, если управлением DNS в компании занимаются как администраторы Active Directory, так и администраторы сетей, может потребоваться топология с несвязанным пространством имен.

Несвязанное пространство имен возникает в случае, если основной DNS-суффикс компьютера не соответствует DNS-имени домена, в котором находится компьютер. Компьютер с основным DNS-суффиксом, который не соответствует, считается несвязанным. Кроме того, несвязанное пространство имен возникает в случае, если NetBIOS-имя домена контроллера домена не соответствует DNS-имени домена.

Exchange 2013 и несвязанные пространства имен

Exchange 2013 поддерживает следующие три сценария развертывания Exchange в домене, который имеет несвязанное пространство имен:

Основной DNS-суффикс и доменное имя DNS отличаются: основной DNS-суффикс контроллера домена не совпадает с доменным именем DNS. Компьютеры, которые являются членами домена, могут быть связанными или несвязанными.
Компьютер-член является несвязанным. Компьютер-член в домене Active Directory является несвязанным, даже если контроллер домена не является несвязанным.
NetBIOS-имя контроллера домена отличается от поддомена dns-имени домена: доменное имя NetBIOS контроллера домена не совпадает с поддоменом DNS-имени этого контроллера домена.

Эти сценарии подробно описаны ниже.

Примечание.

Он поддерживает запуск Exchange 2013 в несвязанных сценариях пространства имен, описанных в этом разделе. Однако если у вас есть несвязанный сценарий пространства имен, который не является одним из сценариев, описанных в этом разделе, необходимо работать со службами Майкрософт для развертывания Exchange 2013. Дополнительные сведения см. в разделе Службы Майкрософт.

Сценарий. Основной DNS-суффикс и DNS-имя домена различны

В этом сценарии основной DNS-суффикс контроллера домена не совпадает с DNS-именем домена. Контроллер домена является несвязанным. Компьютеры, которые являются членами домена, включая серверы Exchange и клиентские компьютеры Microsoft Outlook, могут иметь основной DNS-суффикс, который соответствует либо основному DNS-суффиксу контроллера домена, либо DNS-имени домена.

Сценарий. Рядовой компьютер несвязан

В этом сценарии основной DNS-суффикс рядового компьютера с установленным сервером Exchange 2013 не совпадает с DNS-именем домена, хотя основой DNS-суффикс контроллера домена совпадает с DNS-именем домена. В этом сценарии существует контроллер домена, который не является несвязанным, и рядовой компьютер, который является несвязанным. Рядовые компьютеры с Outlook могут иметь основной DNS-суффикс, который соответствует либо основному DNS-суффиксу несвязанного сервера Exchange, либо DNS-имени домена.

Сценарий. NetBIOS-имя домена контроллера отличается от поддомена DNS-имени домена

В этом сценарии NetBIOS-имя домена контроллера домена не совпадает с DNS-именем домена того же контроллера домена.

NetBIOS-имя домена не соответствует DNS-имени домена

Доменное имя NetBIOS не совпадает с доменным именем DNS.

Разрешение доступа к несвязанным контроллерам домена для серверов Exchange 2013

Чтобы разрешить серверам Exchange 2013 доступ к несвязанным контроллерам домена, необходимо изменить атрибут MsDS-AllowedDNSSuffixes Active Directory в контейнере объектов домена. В атрибут необходимо добавить оба DNS-суффикса. Подробные инструкции по изменению атрибута см. в статье Основной DNS-суффикс компьютера не соответствует полному доменному имени домена, в котором он находится.

Кроме того, чтобы убедиться, что список поиска DNS-суффиксов содержит все пространства имен DNS, развернутые в организации, необходимо настроить список поиска для каждого компьютера в несвязанном домене. Список пространств имен должен включать не только основной DNS-суффикс контроллера домена и доменное имя DNS, но и дополнительные пространства имен для других серверов, с которыми может взаимодействовать Exchange (например, серверы мониторинга или серверы для сторонних приложений). Это можно сделать, задав групповая политика для домена. Дополнительные сведения о групповая политика см. в разделе Обзор групповая политика.

Инструкции по настройке групповой политики списка поиска DNS-суффиксов см. в разделе Настройка списка поиска DNS-суффиксов для несвязанного пространства имен.

Нажмите кнопку Пуск, щелкните правой кнопкой мыши пункт Компьютер и выберите команду Свойства.
В разделе Система DNS-имя узла и основной DNS-суффикс выводятся в поле Имя компьютера, имя домена и параметры рабочей группы рядом с надписью Полное имя компьютера. DNS-имя домена выводится рядом с надписью Домен.
Нажмите кнопку Изменить параметры.
В окне Свойства системы на вкладке Имя компьютера нажмите кнопку Изменить.
На странице Изменение имени компьютера или домена нажмите кнопку Дополнительно. Основной DNS-суффикс выводится в поле Основной DNS-суффикс этого компьютера. NetBIOS-имя компьютера выводится в поле NetBIOS-имя компьютера.

Чтобы изменить основной DNS-суффикс, введите новое значение в поле Основной DNS-суффикс этого компьютера и нажмите кнопку ОК.
В окне командной строки введите set. Переменная USERDNSDOMAIN выводит DNS-имя домена. Переменная USERDOMAIN выводит NetBIOS-имя домена.