[求助] win2k AD域+DNS+Exchange 带来的苦恼

neo2005

关于我的网络描述<br>
<br>企业内部局域网.用adsl-->华为3com傻瓜路由--->到客户机<br>
<br>现在我在局域网一台机器上安装了win2k ad server 并配置了 active directory 和 dns解析 并且安装了exchange 2003 现在有几个问题..请大家指点一下.<br>
<br>1.dns问题 <br>
<br>因为我的机器在内网.我的ip是动态的.因此我审请了tf.3322.org 于动态更新软件.因为要用到ad域.所以我自建了dns服务提供自已.现在的问题是.dns<br>
在创与avtive directory 相结合的区域时.提示你输入域名是什么.是不是也做成tf.3322.org.但现在有个问题来了.用ad对已登陆域的客户机进行管理时.就是computer下面的电脑.<br>
如一台为mydd的电脑.加入域后机器名为mydd.tf.3322.org.我在主域这台机<br>
器上ping mydd.或是mydd.tf.3322.org 时得到的不是局域网ip。而是外面公网的218.***这类ip.因为管理时肯定只有一个提示找不到相关网络路径. 我现在只是知道肯定是我的dns解析问题...<br>
要怎么做才能把mydd解析成192.168.0.11?? 注:0.11就是原来mydd的ip<br>
<br>
<br>2.我的端口映射问题<br>
<br>因为我想能正常的用tf.3322.org来收发邮件.因为我在路由上映射了25 .110两个端口.但昨天测试后发现.内网可以正常收发.但对外就不行了.我netstat 看了一下端口是开着的.路由上面也映射了啊.有没有必要做成DMZ?<br>dmz不太熟.什么非军事区.意思应该是把一台内网的机器完全映射到外面吧<br>
<br>3.exchange的问题<br>
<br>安装完成后.在ad域里再新建帐号就有出现exchange的选项了.<br>但在系统管理器 打开后.怎么pop服务是禁用的呢.smtp是开的..<br>现在我所有帐号邮件格式为 tfz@tf.3322.org<br><br><br>现在头有点晕的..几个概念没搞清楚主要是.现在我的情况是外面审请的<br>是tf.3322.org 解析到我的动态ip上.<br>我的域是tf 我的完整域名tf.3322.org 我的机器名为 tf.tf.3322.org<br><br>我的dns 服务器是 tf -->建的active directory相结合的域名为 tf.3322.org<br>
<br>不知道上面这样设的对不对????<br>
<br>

yinjie

1、你的错误在于把INTERNET DOMAIN和AD中的DOMAIN混淆了，这两者是没有关系的。你要确保你的DNS的区域名和你的AD名一样，且DC的DNS指向这个区域。所有的域成员的DNS都要指向这个DNS服务器，这样才可以保证DNS解析和AD工作正常。<br>
2、要能发信，必须要具备服务器能INTERNET且要能解析DNS信息，所以你需要在你的DNS上做转发设置。要能收信，要求就比较高了，首先需要有MX记录的正确指向，还要有端口映射，接下来要有合适的收件人策略。但即便一切正常，也未必能收发邮件，由于动态域名的局限性，对于需要RDNS或其他一些策略限制的服务器，你将无法发信也更不能收信，建议你使用合法的固定IP建立邮件系统。<br>
3、关于EXCHANGE问题，请参阅本板精华，大多都有介绍，这里就不写了，其他人愿意补充的欢迎。