Lio con los dns.

No te lo digo pero no haz entendido
XDDDDDDDDDDD

Mi respuesta se basa en que son 2003. Si fueran 2000 hay un pequeño cambio
La configuración que anoto es para que en caso de falla de uno, todo siga
funcionando.
Para que esto suceda, ambos servidores DCs deben ser también DNS, así que
instálale el servicio al segundo como primera medida.
Si el DNS del primer servidor lo instaló el propio sistema ya está integrada
la zona en AD

Servidor 1

Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Servidor 2

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.15

Agregar DNS Secundario 172.30.0.10
Antes de hacer el cambio asegúrate que replicó bien
Si fueran 2000 (en lugar de 2003) cada DC debe usar como primario al otro y
como secundario a sí mismo

Clientes

Direccion ip 172.30.0.x
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 172.30.0.15

La dirección de los DNS que el primario sea el que tiene mejor hardware, o
tenga menos consumo de recursos

Respecto del DNS del proveedor de Internet en los clientes: No, no y no
:-)))
Escribe 100 veces, y sin copiar y pegar, "Los clientes de AD apuntan como
DNS, sólo, única y exclusivamente a los DNSs que resuelven AD" :-)))))))))

En la consola DNS de cada servidor, propiedades del servidor, ficha
reenviadores, y ahí configuras los del proveedor de Internet


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Jose Antonio wrote:

He leido el articulo que varias veces se recomienda para la
configuracion de los dns en un dominio de windows y la verdad es que
me hago un lio pongo un ejemplo para ver si lo he entendido o soy un
zoquete.
Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Ahora la configuracion de un servidor que replica DC

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Ahora la configuracion de un puesto de trabajo:
por DHCP recibe:

Direccion ip 172.30.0.51
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 192.224.5.6 esta es la direción dns del
proveedor de internet, si no la pongo no navega por internet.

Esto es correcto?

He visto que algunas veces el servidor DC tiene en configuracion de
DNS la direccion 127.0.0.1
Para que se utiliza esto?


Gracias por la yuda.

Muchas gracias por tus aclaraciones, será cuestión de que expliquen mejor
los procedimientos a seguir en este tipo de documentos, con ejemplos
precisamente que es como mejor se entienden las cosas.

Una aclaración más, si los servidores no tienen acceso a internet por que no
lo queremos permitir y no tienen puerta de enlace, ¿como saldrían a internet
los clientes AD?.

Saludos y gracias.

"Guillermo Delprato [MS-MVP]"
escribió en el mensaje
news:

No te lo digo pero no haz entendido
XDDDDDDDDDDD

Mi respuesta se basa en que son 2003. Si fueran 2000 hay un pequeño cambio
La configuración que anoto es para que en caso de falla de uno, todo siga
funcionando.
Para que esto suceda, ambos servidores DCs deben ser también DNS, así que
instálale el servicio al segundo como primera medida.
Si el DNS del primer servidor lo instaló el propio sistema ya está
integrada la zona en AD

Servidor 1

Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Servidor 2

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.15

Agregar DNS Secundario 172.30.0.10
Antes de hacer el cambio asegúrate que replicó bien
Si fueran 2000 (en lugar de 2003) cada DC debe usar como primario al otro
y como secundario a sí mismo

Clientes

Direccion ip 172.30.0.x
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 172.30.0.15

La dirección de los DNS que el primario sea el que tiene mejor hardware, o
tenga menos consumo de recursos

Respecto del DNS del proveedor de Internet en los clientes: No, no y no
:-)))
Escribe 100 veces, y sin copiar y pegar, "Los clientes de AD apuntan como
DNS, sólo, única y exclusivamente a los DNSs que resuelven AD" :-)))))))))

En la consola DNS de cada servidor, propiedades del servidor, ficha
reenviadores, y ahí configuras los del proveedor de Internet


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Jose Antonio wrote:

He leido el articulo que varias veces se recomienda para la
configuracion de los dns en un dominio de windows y la verdad es que
me hago un lio pongo un ejemplo para ver si lo he entendido o soy un
zoquete.
Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Ahora la configuracion de un servidor que replica DC

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Ahora la configuracion de un puesto de trabajo:
por DHCP recibe:

Direccion ip 172.30.0.51
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 192.224.5.6 esta es la direción dns del
proveedor de internet, si no la pongo no navega por internet.

Esto es correcto?

He visto que algunas veces el servidor DC tiene en configuracion de
DNS la direccion 127.0.0.1
Para que se utiliza esto?


Gracias por la yuda.

Para que los clientes salgan a Internet necesitan dos cosas:
1- Que puedan resolver nombres
2- Que tengan conectividad IP

1- Si los clientes apuntan al DNS de AD, estos deben poder salir a Internet
para hacer la resolución de nombres. Si no quieres que esto suceda, entonces
una solución sería que reenvíen a otro servidor DNS interno (caching only,
sin zonas) y que este último reenvíe al ISP
Otra opción es que los clientes tengan en el IE configurado un proxy, ya que
en este caso el que resuelve los nombres es el proxy

2- Que la puerta de enlace sea el router
Si optas por el uso del proxy, esto no lo necesitan, ya que el cliente le
mandará el pedido al proxy, y éste resolverá el nombre, buscará la info, y
se la pasará al cliente.
Ten en cuenta que el proxy *debe* poder resolver los nombres de Internet

Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You assume
all risk for your use.


Jose Antonio wrote:

Muchas gracias por tus aclaraciones, será cuestión de que expliquen
mejor los procedimientos a seguir en este tipo de documentos, con
ejemplos precisamente que es como mejor se entienden las cosas.

Una aclaración más, si los servidores no tienen acceso a internet por
que no lo queremos permitir y no tienen puerta de enlace, ¿como
saldrían a internet los clientes AD?.

Saludos y gracias.

"Guillermo Delprato [MS-MVP]"
escribió en el
mensaje news:

No te lo digo pero no haz entendido
XDDDDDDDDDDD

Mi respuesta se basa en que son 2003. Si fueran 2000 hay un pequeño
cambio La configuración que anoto es para que en caso de falla de
uno, todo siga funcionando.
Para que esto suceda, ambos servidores DCs deben ser también DNS,
así que instálale el servicio al segundo como primera medida.
Si el DNS del primer servidor lo instaló el propio sistema ya está
integrada la zona en AD

Servidor 1

Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Servidor 2

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.15

Agregar DNS Secundario 172.30.0.10
Antes de hacer el cambio asegúrate que replicó bien
Si fueran 2000 (en lugar de 2003) cada DC debe usar como primario al
otro y como secundario a sí mismo

Clientes

Direccion ip 172.30.0.x
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 172.30.0.15

La dirección de los DNS que el primario sea el que tiene mejor
hardware, o tenga menos consumo de recursos

Respecto del DNS del proveedor de Internet en los clientes: No, no y
no :-)))
Escribe 100 veces, y sin copiar y pegar, "Los clientes de AD apuntan
como DNS, sólo, única y exclusivamente a los DNSs que resuelven AD"
:-))))))))) En la consola DNS de cada servidor, propiedades del servidor,
ficha
reenviadores, y ahí configuras los del proveedor de Internet


Guillermo Delprato
MVP - MCT - MCSE
Buenos Aires, Argentina

NOTA. Por favor, las preguntas y comentarios en los grupos, así nos
beneficiamos todos.

Este mensaje se proporciona "como está" sin garantías de ninguna
clase, y no otorga ningún derecho. Ud. asume los riesgos This posting is
provided "AS IS" with no warranties, and confers no rights. You
assume all risk for your use.


Jose Antonio wrote:

He leido el articulo que varias veces se recomienda para la
configuracion de los dns en un dominio de windows y la verdad es que
me hago un lio pongo un ejemplo para ver si lo he entendido o soy un
zoquete.
Servidor DC direccion ip 172.30.0.10
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Agregar DNS Secundario 172.30.0.15

Ahora la configuracion de un servidor que replica DC

Servidor DC direccion ip 172.30.0.15
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10

Ahora la configuracion de un puesto de trabajo:
por DHCP recibe:

Direccion ip 172.30.0.51
Mscara de subred 255.255.255.0
Gateway 172.30.0.1
DNS primario 172.30.0.10
DNS segundario 192.224.5.6 esta es la direción dns
del proveedor de internet, si no la pongo no navega por internet.

Esto es correcto?

He visto que algunas veces el servidor DC tiene en configuracion de
DNS la direccion 127.0.0.1
Para que se utiliza esto?


Gracias por la yuda.