非连续命名空间应用场景

项目
04/04/2023

适用于：Exchange Server 2013

本主题提供了有关脱节命名空间的概念以及用于在具有脱节命名空间的域中部署 Microsoft Exchange 2013 的受支持方案的信息。

DNS 和 NetBIOS 域名

首先，介绍一些背景知识。 Internet 上的每台计算机都有域名系统 (DNS) 名称。这也称为 计算机名称 或 主机名。每台运行 Windows 操作系统并具有联网功能的计算机还具有一个 NetBIOS 名称。

在 Active Directory 域中运行 Windows 的计算机同时拥有 DNS 域名和 NetBIOS 域名，如下所示：

DNS 域名：DNS 域名由一个或多个子域组成，由 (点 分隔，) 由顶级域名终止。例如，在 DNS 域名 corp.contoso.com 中，子域为 corp 和 contoso，顶级域名为 com。
NetBIOS 域名：通常，NetBIOS 域名是 DNS 域名的子域。例如，如果 DNS 域名是 contoso.com，则 NetBIOS 域名是 contoso。如果 DNS 域名是 corp.contoso.com，则 NetBIOS 域名是 corp。

注意

要查找运行 Windows Server 2008 的计算机的 DNS 和 NetBIOS 信息，请参阅查看运行 Windows Server 2008 的计算机的 DNS 和 NetBIOS 名称信息。

Active Directory 域中的计算机还具有主 DNS 后缀，并且可以包含其他 DNS 后缀。默认情况下，主 DNS 后缀与 DNS 域名相同。有关如何更改主 DNS 后缀的详细步骤，请参阅本主题中后面部分的步骤。

配置 Active Directory 域中的第一个域控制器时，定义该域的 DNS 域名和 NetBIOS 域名。有关配置域控制器的详细信息，请参阅域控制器角色和 Active Directory 域服务概述。

脱节命名空间

在大多数域拓扑中，域中的计算机的主 DNS 后缀与 DNS 域名相同。

在某些情况下，可能要求这些命名空间各不相同。这称为脱节命名空间。例如，合并或收购可能会导致拓扑包含脱节命名空间。此外，如果在管理 Active Directory 的管理员与管理网络的管理员之间分配公司中的 DNS 管理任务，可能需要拓扑包含脱节命名空间。

脱节命名空间方案是一种计算机的主 DNS 后缀与该计算机所在的 DNS 域名不相符的情况。主 DNS 后缀不匹配的计算机据说不相交。另一种脱节命名空间方案是域控制器的 NetBIOS 域名与 DNS 域名不相符。

Exchange 2013 和脱节命名空间

Exchange 2013 支持下列三种在拥有脱节命名空间的域中部署 Exchange 的方案：

主 DNS 后缀和 DNS 域名不同：域控制器的主 DNS 后缀与 DNS 域名不同。作为域成员的计算机可以是脱节的，也可以是不脱节的。
成员计算机不相交：Active Directory 域中的成员计算机是脱节的，即使域控制器不是不相交的。
域控制器的 NetBIOS 名称与其 DNS 域名的子域不同：域控制器的 NetBIOS 域名与该域控制器的 DNS 域名的子域不同。

下列各部分详细介绍了这些方案。

注意

在本主题中所述的脱节命名空间方案中，支持运行 Exchange 2013。但是，如果脱节命名空间方案不是本主题所述方案之一，则必须使用 Microsoft 服务来部署 Exchange 2013。有关详细信息，请参阅 Microsoft 服务。

方案：主 DNS 后缀与 DNS 域名不相同

在该方案中，域控制器的主 DNS 后缀与 DNS 域名不同。该方案中的域控制器是脱节的。作为域成员的计算机（包括 Exchange 服务器和 Microsoft Outlook 客户端计算机）的主 DNS 后缀可以与域控制器的主 DNS 后缀相匹配，也可以与 DNS 域名相匹配。

方案：成员计算机是脱节的

在该方案中，安装了 Exchange 2013 的成员计算机的主 DNS 后缀与 DNS 域名不同，但是域控制器的主 DNS 后缀与 DNS 域名相同。在该方案中，有一个不脱节的域控制器和一个脱节的成员计算机。运行 Outlook 的成员计算机的主 DNS 后缀可以与脱节 Exchange 服务器的主 DNS 后缀相匹配，也可以与 DNS 域名相匹配。

方案：域控制器的 NetBIOS 名与其 DNS 域名的子域不相同

在该方案中，域控制器的 NetBIOS 域名与同一域控制器的 DNS 域名不同。

NetBIOS 域名与 DNS 域名不相符

NetBIOS 域名与 DNS 域名不匹配。

允许 Exchange 2013 服务器访问脱节的域控制器

要允许 Exchange 2013 服务器访问脱节的域控制器，必须修改域对象容器的 msDS-AllowedDNSSuffixes Active Directory 属性。必须将两个 DNS 后缀均添加到该属性中。有关如何修改该属性的详细步骤，请参阅计算机的主 DNS 后缀与它所在域的 FQDN 不匹配。

此外，为了确保 DNS 后缀搜索列表包含组织中部署的所有 DNS 命名空间，必须为域中每台脱节的计算机配置搜索列表。命名空间列表不仅要包含域控制器的主 DNS 后缀和 DNS 域名，还要包含 Exchange 可与之互操作的其他服务器（例如，监视服务器或第三方应用程序服务器）的所有其他命名空间。可以通过设置域的组策略完成此任务。有关组策略的详细信息，请参阅组策略概述。

有关如何配置 DNS 后缀搜索列表组策略的详细步骤，请参阅为非连续命名空间配置 DNS 后缀搜索列表。

Click Start, right-click Computer, and then click Properties.
在" 系统"中，DNS 主机名和主 DNS 后缀显示在" 计算机名称、域和工作组设置"下" 完整计算机名"旁边。 DNS 域名显示在" 域"的旁边。
Click Change settings.
In System Properties, on the Computer Name tab, click Change.
在" 计算机名称/域更改"中，单击" 更多"。主 DNS 后缀显示在" 此计算机的主 DNS 后缀"下。 NetBIOS 计算机名称显示在" NetBIOS 计算机名称"下。

To change the primary DNS suffix, type the new primary DNS suffix under Primary DNS suffix of this computer, and then click OK.
在命令提示符窗口中，键入 set。此时变量 USERDNSDOMAIN 将显示 DNS 域名。变量 USERDOMAIN 将显示 NetBIOS 域名。

通过