必须为要更新的每个正向和反向区域创建 DHCP 区域声明。需要在 Address Manager 中添加正向和反向 DHCP 区域,至少包含 Windows DNS 服务器的区域名称和 IP 地址,以更新每个域中的区域。
要为 DHCP 正向区域和反向区域签署 DDNS 更新:
- 从配置下拉菜单中,选择配置。
- 选择 IP 空间选项卡。选项卡会记住上次处理的页面,因此请再次选择该选项卡以确保您在配置信息页面上。
- 单击 DHCP 设置选项卡。
- 在 DHCP 区域组下,单击先前创建的 DHCP 区域组的名称。将打开 DHCP 区域组的详情选项卡。
- 单击 DHCP 区域声明选项卡。
-
添加正向区域和反向区域。
- 要添加 DHCP 正向区域:
- 在正向区域下,单击新建并选择转发 DHCP 区域。
- 在通用下,选择第三方,然后在区域名称字段中输入 Windows DNS 区域的完全限定域名。
- 在主 DNS 服务器 IP 地址字段中,输入区域的主 DNS 服务器的 IP 地址。
- 在备用 DNS 服务器 IP 地址字段中,输入区域的备用 DNS 服务器的 IP 地址。
- 要使用 GSS-TSIG 为区域签署 DDNS 更新,请选中标记 DDNS 更新复选框,然后选择使用 GSS-TSIG。
- 如果要更新位于与默认 Kerberos 域不同的子域中的 DNS 服务器上的区域,则必须为此子域指定正确的 Kerberos 域。要更改 DNS Kerberos 域,请选中修改 DNS Kerberos 范围复选框,然后从范围下拉列表中选择子域的范围。
- 在切换控制下,根据需要添加注释。
- 单击添加。
- 要添加 DHCP 反向区域:
- 在反向区域下,单击新建并选择反向 DHCP 区域。
- 在通用下,选择第三方,然后在区域名称字段中输入完全限定的域名。
- 在主 DNS 服务器 IP 地址字段中,输入带反向区域的 Windows DNS 服务器的 IP 地址。
- 在备用 DNS 服务器 IP 地址字段中,输入第二个 Windows DNS 服务器的 IP 地址。
- 要使用 GSS-TSIG 为反向区域签署 DDNS 更新,请选中标记 DDNS 更新复选框,然后选择使用 GSS-TSIG。
- 如果要更新位于与默认 Kerberos 域不同的子域中的 DNS 服务器上的区域,则必须为此子域指定正确的 Kerberos 域。要更改 DNS Kerberos 域,请选中修改 DNS Kerberos 范围复选框,然后从范围下拉列表中选择子域的范围。
- 在切换控制下,根据需要添加注释。
- 单击添加。
- 要添加 DHCP 正向区域: