設定脫離的命名空間

 

預估完成時間:20 分鐘

依預設,一台電腦的網域全名 (FQDN) 的主要網域名稱系統 (DNS) 尾碼部份,必須與電腦所在的 Active Directory 目錄服務網域名稱相同。當一台電腦的 FQDN 的主要 DNS 尾碼部分與該電腦所在位置的 Active Directory 網域不同時,即是所謂的脫離的命名空間

若要在脫離的命名空間中執行 Exchange 2016,您必須執行下列兩項操作:

  • 設定 DNS 尾碼搜尋清單。

  • 修改網域物件容器的 msDS-AllowedDNSSuffixes 屬性值,建立允許之尾碼的清單。

您將使用群組原則管理主控台 (GPMC) 來完成此工作。深入了解群組原則:Windows Server 群組原則

  1. 依序按一下 [開始] > [程式集] > [系統管理工具] > [群組原則管理],以開啟您網域中之 Windows 網域控制站上的 GPMC。

  2. 在 [群組原則管理] 中,展開要在其中套用群組原則的樹系及網域。在 [群組原則物件] 上按一下滑鼠右鍵,然後按一下 [新增]。

  3. 在 [新增 GPO] 中輸入原則的名稱,然後按一下 [確定]。

  4. 在您於步驟 3 建立的新原則上按一下滑鼠右鍵,然後按一下 [編輯]

  5. 在 [群組原則物件編輯器] (Windows Server 2008 中為 [群組原則管理編輯器]) 中,依序展開 [電腦組態] (在 Windows Server 2008 中展開 [原則])、[系統管理範本] 及 [網路],然後按一下 [DNS 用戶端]。

  6. 在 [DNS 尾碼搜尋清單] 上按一下滑鼠右鍵,然後按一下 [內容]。

  7. 在 [DNS 尾碼搜尋清單內容] 頁面上,選取 [啟用]。在 [DNS 尾碼] 方塊中輸入脫離電腦的主要 DNS 尾碼、DNS 網域名稱,以及其他可以與 Exchange 交互操作之伺服器的任何額外命名空間 (如監視伺服器或協力廠商應用程式的伺服器)。按一下 [確定]。

  8. 在 [群組原則管理] 中,展開 [群組原則物件],然後選取您在步驟 3 建立的原則。在 [範圍] 索引標籤的 [安全性篩選] 區域中,按一下 [新增] 設定原則範圍,讓它只套用至脫離的電腦。

若要執行此程序,您必須使用 Active Directory® 服務介面 (ADSI) 編輯工具。若要深入了解,請參閱:ADSI 編輯

如需 msDS-AllowedDNSSuffixes 屬性的相關資訊,請從 Windows Server 說明及支援中心下載網域重新命名程序

注意注意:
小心!若您修改 Active Directory 物件的屬性時出錯,可能會導致嚴重問題,以致需要重新安裝 Windows Server。
  1. 在每部 Exchange 2016 伺服器上執行下列程序:

    1. 開啟 [控制台],然後按一下 [系統]。

    2. [電腦名稱、網域及工作群組設定] 區段中,按一下 [變更設定]

    3. 按一下 [系統內容] 視窗中的 [變更]

    4. 按一下 [電腦名稱/網域變更] 視窗中的 [其他]

    5. 取消選取 [當網域成員資格變更時,也變更主要 DNS 尾碼] 核取方塊。

    6. 按一下 [確定] 以儲存變更,再按一下 [確定] 以結束 [電腦名稱/網域變更] 對話方塊。

    7. 按一下 [確定] 以關閉 [系統內容] 對話方塊,然後再重新啟動電腦,讓變更生效。

  2. 在網域控制台上執行下列操作,以修改網域物件容器上的 msDS-AllowedDNSSuffixesActive Directory 屬性。

    1. 開啟 ADSI 編輯器。

    2. 針對您要修改的網域,連按兩下網域目錄磁碟分割。

    3. 在網域容器物件上按一下滑鼠右鍵,再按一下 [內容]。

    4. 在 [屬性編輯器] 索引標籤的 [屬性] 方塊中,連按兩下 [msDS-AllowedDNSSuffixes]。

    5. 在 [多重值字串編輯器] 對話方塊中,在 [新增的值] 方塊中輸入 DNS 尾碼,再按一下 [新增]。

    6. 當您已為網域新增所有 DNS 尾碼後,請按一下 [確定]。

    7. 按一下 [確定],關閉該網域的 [內容] 對話方塊。

如果您有多個網域,且您想要使用類似的設定,請重複這些步驟。

若要檢查是否已正確設定 DNS 設定,請從其他每台伺服器使用伺服器簡稱和伺服器 FQDN,來 Ping 每台伺服器。此外,請檢查每台伺服器上的系統事件日誌,確認沒有任何事件指出和名稱解析、目錄查閱或群組原則相關的問題。

有問題嗎?在 Exchange 論壇中尋求協助。此論壇的網址為:Exchange ServerExchange OnlineExchange Online Protection

 
顯示: