Modernización de la zona DNS _msdcs

Enumere todas las zonas de DNS y busque_msdcs:

Get-DnsServerZone | Where-Object { $_.ZoneName -like "*_msdcs*" }

Diseño moderno (no es necesario realizar ninguna acción): aparecerá _msdcs.<forest-name> en la lista como zona principal:

ZoneName                          ZoneType   IsAutoCreated  IsDsIntegrated  IsReverseLookupZone  IsSigned
--------                          --------   -------------  --------------  -------------------  --------
_msdcs.premier.local              Primary    False          True            False                False

Diseño antiguo (requiere conversión): NO _msdcs.<forest-name> aparecerá en la lista de zonas. En su lugar, solo _msdcs existe como un subdominio delegado en su zona forestal. Puede confirmarlo comprobando los registros NS de la delegación:

Get-DnsServerResourceRecord -ZoneName "<forest-name>" -Name "_msdcs" -RRType NS

Si esto devuelve registros NS, su entorno utiliza el diseño de subdominio delegado heredado.

Validación adicional: confirme el tipo de zona:

# This will succeed on modern design
Get-DnsServerZone -Name "_msdcs.<forest-name>"

# If you get an error like "Zone _msdcs.<forest-name> was not found", you have the legacy design

Cree la zona independiente _msdcs

En un controlador de dominio autogestionado existente:

dnscmd localhost /ZoneAdd "_msdcs.<forest-name>" /DsPrimary /dp /forest

Esto se crea _msdcs.<forest-name> como una AD-integrated zona dedicada con alcance de Forest-wide replicación. Todos los DC del bosque recibirán una copia a través de la ForestDnsZones partición.

Espere a que se propague la replicación de AD:

repadmin /syncall /AeD

Compruebe que la zona existe (ejecute en varios centros de distribución):

Get-DnsServerZone -Name "_msdcs.<forest-name>"

Elimine la delegación anterior de la zona principal

El nodo de _msdcs subdominio anterior y sus registros siguen existiendo en la zona principal. Deben eliminarse para que las consultas de DNS se atiendan exclusivamente desde la nueva zona independiente.

# Remove the _msdcs subtree (NS delegation + all child records) from the parent zone
dnscmd localhost /NodeDelete <forest-name> _msdcs /tree /f

Obligue a todos los centros de distribución a volver a registrar los registros SRV

Tras eliminar el subdominio anterior y establecer la nueva zona independiente, todos los centros de distribución deben volver a registrar sus registros de localización en la nueva zona.

Ejecute lo siguiente en todos los controladores de dominio locales:

# Flush DNS cache
ipconfig /flushdns

# Restart Netlogon — this triggers re-registration of all SRV, CNAME, and A records
net stop netlogon
net start netlogon

# Force host record registration
ipconfig /registerdns

Verificar

Espere de 5 a 10 minutos para que se realice la replicación y, a continuación, compruebe:

Confirme los registros rellenados en la nueva zona independiente:

Get-DnsServerResourceRecord -ZoneName "_msdcs.<forest-name>" -RRType SRV

Debería ver _ldap._tcp.dc _kerberos._tcp.dc_ldap._tcp.gc, y los registros específicos del sitio para todos los centros de distribución locales.

Confirme que la resolución de DNS funcione de principio a fin:

Resolve-DnsName "_ldap._tcp.dc._msdcs.<forest-name>" -Type SRV
Resolve-DnsName "_kerberos._tcp.dc._msdcs.<forest-name>" -Type SRV

Todos los DC locales deberían aparecer en los resultados.

Confirme que la antigua delegación ha desaparecido de la zona principal:

Get-DnsServerResourceRecord -ZoneName "<forest-name>" -Name "_msdcs" -RRType NS -ErrorAction SilentlyContinue

Esto no debería devolver nada.

Para obtener más información sobre la modernización de _msdcs las zonas DNS, consulte Cómo dividir y migrar los registros DNS de dominios secundarios a una zona DNS dedicada en el sitio web del blog Microsoft Core Infrastructure and Security.