[질문] windows server 2008의 active directory 가 linux bind9의 DNS 에 동적 업데이트를 할 수 있게 하려면 어디를 손봐야 하나요...
linux DNS 서버는 yum install로 설치후 간단하게 존파일 설정하고 작동 테스트도 이상없이 되었습니다..
여기저기 웹에 있는 글들을 참고로 windows server 2008에 AD를 설치할때 미리 설치된 linux DNS 서버를 primery DNS로 설정하고 윈도우 DNS는 설치 하지 않았습니다...
http://technet.microsoft.com/en-us/library/dd316373.aspx 여기 내용을 참조 하여 zone 파일 설정 allow-update 설정도 넣어주었지만..
동적 업데이트도 되지 않고 클라이언트 등록도 되지 않아서 DNS 서버에 위 내용에 있는 SRV 레코드 들을 수동으로 추가해주었더니 클라이언트 join은 성공 하였습니다..
하지만 여전히 AD server 쪽에서는 NETLOGON 에서 DNS 레코드 동적 업데이트를 실패했다고 5774 이벤트를 계속 뱉어 내고 있습니다..
중간중간 찾아본 내용으로는 기본적으로 DNS서버쪽에서는 allow-update { 192.168.0.22;}; 이런식으로 업데이트를 허용할 AD 서버 IP를 넣어주면 된다고 되어 있는거 같은데..
또 KLDP 예전 글에 보니 bind 디렉토리에 쓰기 권한이 있어야 한다고 해서 일단 모든 권한은 풀어 두긴 했지만 외부에서 로그인 없이 들어오는 AD에게 쓰기 권한을 준다는게 무슨 말인지
모르겠고 답글이 해결 사항 없이 끝나있어서 더 이상 도움은 되지 않았습니다..
windows server 2008 AD와 linux bind9 DNS 서버를 정상적으로 운영하는 방법을 좀 알려주세요.... 부탁드립니다... .. ㅜ.ㅜ
댓글 달기