Share via

Active Directory-Gesamtstrukturwiederherstellung: Konfigurieren des DNS-Serverdiensts

  • Artikel

Gilt für: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 und 2012 R2, Windows Server 2008 und 2008 R2

Wenn die DNS-Serverrolle nicht auf dem DC installiert ist, den Sie aus der Sicherung wiederherstellen, müssen Sie den DNS-Server installieren und konfigurieren.

Installieren und Konfigurieren des DNS-Serverdiensts

Führen Sie diesen Schritt für jeden wiederhergestellten DC aus, der nach Abschluss der Wiederherstellung nicht als DNS-Server ausgeführt wird.

Hinweis

Wenn auf dem DC, den Sie aus der Sicherung wiederhergestellt haben, Windows Server 2008 R2 ausgeführt wird, müssen Sie den DC mit einem isolierten Netzwerk verbinden, um den DNS-Server zu installieren. Verbinden Sie dann jeden der wiederhergestellten DNS-Server mit einem gemeinsam genutzten isolierten Netzwerk. Führen Sie repadmin /replsum aus, um zu überprüfen, ob die Replikation zwischen den wiederhergestellten DNS-Servern funktioniert. Nachdem Sie die Replikation überprüft haben, können Sie die wiederhergestellten DCs mit dem Produktionsnetzwerk verbinden. Wenn die DNS-Serverrolle bereits installiert ist, können Sie einen Hotfix anwenden, der ermöglicht, dass ein DNS-Server gestartet wird, während der Server mit keinem Netzwerk verbunden ist. Sie sollten den Hotfix während Ihrer automatisierten Buildprozesse in das Betriebssysteminstallationsimage einfügen. Weitere Informationen zu dem Hotfix finden Sie im Artikel 975654 in der Microsoft Knowledge Base (https://go.microsoft.com/fwlink/?LinkId=184691).

Führen Sie die folgenden Installations- und Konfigurationsschritte aus.

Installieren des DNS-Serverdiensts mithilfe von Server-Manager

  1. Öffnen Sie Server-Manager, und wählen Sie dann Rollen und Features hinzufügen aus.
  2. Wenn im Assistent „Rollen hinzufügen“ die Seite Vorbereitung angezeigt wird, klicken Sie auf Weiter.
  3. Wählen Sie auf der Seite Installationstyp die Option Rollenbasierte oder featurebasierte Installation aus, und klicken Sie auf Weiter.
  4. Wählen Sie auf der Seite Serverauswahl den Server aus, und klicken Sie auf Weiter.
  5. Wählen Sie auf der Seite Serverrollen die Option DNS-Server aus, klicken Sie, wenn Sie dazu aufgefordert werden, auf Features hinzufügen, und klicken Sie auf Weiter.
  6. Klicken Sie im Bildschirm Features auf Weiter.
  7. Lesen Sie die Informationen auf der Seite DNS-Server, und klicken Sie dann auf Weiter. Screenshot that shows the DNS Server page.
  8. Überprüfen Sie auf der Seite Bestätigung, ob die DNS-Serverrolle installiert wird, und klicken Sie dann auf Installieren.

Konfigurieren des DNS-Serverdiensts

  1. Öffnen Sie die Option Server-Manager, wählen Sie Tools aus, und öffnen Sie anschließend DNS. Screenshot that shows the DNS object.
  2. Erstellen Sie DNS-Zonen für die gleichen DNS-Domänennamen, die vor der kritischen Fehlfunktion auf den DNS-Servern gehostet wurden. Weitere Informationen finden Sie unter „Hinzufügen einer Forward-Lookupzone“ (https://go.microsoft.com/fwlink/?LinkId=74574).
  3. Konfigurieren Sie die DNS-Daten so, wie sie vor der kritischen Fehlfunktion vorhanden waren. Beispiel:
    • Konfigurieren Sie DNS-Zonen, die in AD DS gespeichert werden sollen. Weitere Informationen finden Sie unter Ändern des Zonentyps (https://go.microsoft.com/fwlink/?LinkId=74579).
    • Konfigurieren Sie die DNS-Zone, die für die Ressourceneinträge des Domänencontrollerlocators (DC Locator) autoritativ ist, um sichere dynamische Updates zu ermöglichen. Weitere Informationen finden Sie unter „Nur sichere dynamische Updates zulassen“ (https://go.microsoft.com/fwlink/?LinkId=74580).
  4. Stellen Sie sicher, dass die übergeordnete DNS-Zone Delegierungsressourceneinträge (Namenserver-(NS-) und Glue-Host-(A-)Ressourceneinträge) für die untergeordnete Zone enthält, die auf diesem DNS-Server gehostet wird. Weitere Informationen finden Sie unter „Erstellen einer Zonendelegierung“ (https://go.microsoft.com/fwlink/?LinkId=74562).
  5. Nachdem Sie den DNS konfiguriert haben, können Sie die Registrierung der NETLOGON-Einträge beschleunigen.

    Hinweis

    Sichere dynamische Updates funktionieren nur, wenn ein globaler Katalogserver verfügbar ist. Geben Sie an der Eingabeaufforderung den Befehl net stop netlogon ein, und drücken Sie dann die EINGABETASTE.

  6. Geben Sie den folgenden Befehl ein, und drücken Sie dann die EINGABETASTE: net start netlogonDNS server

Nächste Schritte