web-dev-qa-db-ja.com

DHCPサーバーを使用したSamba4内部DNS

FreeBSDでは、Samba4をDCとして実行し、最近まで、ルーターのDHCPサーバーからIPアドレスが渡されていました。次の構成でFreeBSDマシン上でDHCPサーバーを実行するように切り替えました:-

# dhcpd.conf
#
# Sample configuration file for ISC dhcpd 
#

# option definitions common to all supported networks...
option domain-name "hlb.net";
option domain-name-servers 192.168.1.4;

default-lease-time 600;
max-lease-time 7200;

# Use this to enble / disable dynamic dns updates globally.
#ddns-update-style none;

# If this DHCP server is the official DHCP server for the local
# network, the authoritative directive should be uncommented.
authoritative;

# Use this to send dhcp log messages to a different log file (you also
# have to hack syslog.conf to complete the redirection).
log-facility local7;


# This is a very basic subnet declaration.

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.5 192.168.1.253;
  option routers 192.168.1.254;
} 

ドメインにマシンを追加できなくなりました。 Windows 8.1クライアントは、資格情報を入力した後、正しいかどうかにかかわらず、「パスが見つかりません」と文句を言います。

Samba4の構成は非常に簡単です:-

#Global parameters
[global]
    workgroup = HLB
    realm = HLB.NET
    netbios name = SERVER1
    server role = Active Directory domain controller
    dns forwarder = 192.168.1.254
    nsupdate command = /usr/local/bin/samba-nsupdate -g
    allow dns updates = nonsecure

[netlogon]
    path = /var/db/samba4/sysvol/hlb.net/scripts
    read only = No

[sysvol]
    path = /var/db/samba4/sysvol
    read only = No

[home]
    path = /srvdata/homes
    read only = No

[profiles]
    path = /srvdata/profiles
    read only = No

[packages]
    path = /srvdata/packages
    read only = No

DNSテストは期待どおりのようです:-Host -t SRV _ldap._tcp.hlb.net Yields:-

_ldap._tcp.hlb.net has SRV record 0 100 389 server1.hlb.net.

そして:-

Host -t SRV _kerberos._udp.hlb.net

収量:-

_kerberos._udp.hlb.net has SRV record 0 100 88 server1.hlb.net.

最後に、DNSAレコードを次の方法でテストします。-

Host -t A SERVER1.hlb.net

以下が返されます:

SERVER1.hlb.net has address 192.168.1.4

DHCPサーバーのセットアップ時にいくつかの構成オプションを見逃した可能性がありますが、現時点では困惑しています。私たちと同様の設定をしている他の人がいると確信しているので、どんな洞察も素晴らしいでしょう。

4
Jack

dNSサーバーをサブネットに定義してみてください。

subnet 192.168.1.0 netmask 255.255.255.0 {
  range 192.168.1.5 192.168.1.253;
  option routers 192.168.1.254;
  option domain-name "hlb.net";
  option domain-name-servers 192.168.1.4;
} 
1
lemassykoi