La configuration d'un serveur Linux BIND pour qu'il agisse comme un serveur DNS secondaire pour AD est simple. Je suggère d'ajouter votre système Linux à vos zones AD en tant que serveur de noms et d'autoriser la réplication à partir de n'importe quel serveur de noms pour chaque zone.
Voici les étapes de base:
Installez BIND sur votre système Linux
Configurez les options de base de BIND, ajoutez toutes vos zones de AD comme indiqué ci-dessous:
zone "yourzone.com" {
type slave;
masters {
10.20.30.40;
};
file "/var/named/slaves/yourzone.com.hosts";
};
Répétez cette configuration de zone pour toutes les zones dans AD - zones de transfert et de retour. Si vous avez des redirecteurs conditionnels, vous pouvez les configurer comme suit:
zone "otherdomain.com" {
type forward;
forwarders {
1.2.3.4;
2.3.4.5;
};
};
Cela n'enverra pas ces zones de redirecteur conditionnel à AD, vous les configurez simplement pour être un fowarder conditionnel sur BIND. Même différence.
Je laisse également mon serveur BIND servir de serveur de noms pour la mise en cache de tous les autres domaines, de sorte qu'il ne dépendra pas entièrement d'AD.
Lancez maintenant BIND et donnez-lui quelques minutes pour commencer la réplication. Vous pouvez maintenant l'utiliser comme serveur DNS secondaire et l'ajouter à vos options DHCP ou à vos besoins.
J'utilise ce type d'installation et n'ai vu aucun problème avec cela.