Как разрешать имена компьютеров не в составе домена в локальной сети с помощью DNS сервера?

Question

[sunshinecoverme]

На сервере развернут AD. В локальной сети есть компьютеры, которые не входят в AD - нужно, чтобы эти ПК, могли обращаться к себе подобным по доменному имени. Можно ли это реализовать с помощью DNS, который установлен вместе с AD? Иначе говоря нужен функционал WINS сервера

Answer 1

[SunTechnik]

Заведите в DNS AD нужные компьютеры.
Укажите на них использовать DNS от AD.
И будут они нормально видеть друг друга по именам, в домен вводить их не обязательно..

Comments

[sunshinecoverme]

Подскажите пожалуйста как завести эти компьютеры в DNS? Если я добавляю А-запись, то к имени компьютера добавляется имя домена.

[SunTechnik]

sunshinecoverme,
Так доменной имя включает в себя домен.
Поэтому заводите обычным образом.
Что бы при обращении по имени не надо было указывать домен, в настройках сети укажите имя домена по умолчанию. (их можно несколько указать).
В этом случае, при указани имени машины без домена система попробует найти его в указанных.

[sunshinecoverme]

SunTechnik,

Что бы при обращении по имени не надо было указывать домен, в настройках сети укажите имя домена по умолчанию. (их можно несколько указать).

Прошу прощения, речь о настройках сети на клиентских машинах? Или на сервере DNS?

[SunTechnik]

sunshinecoverme,
На клиентский машинах, которые не в домене.
На доменный машинах должно автоматом добавляться.

Проверяется легко:
Пингуете имя машины с указанием имени с доменов и без.
Если без домена имя не находит, добавляете его в список поиска.

[Alexey Dmitriev]

sunshinecoverme, может стоит попросить сисадмина это сделать? Вы явно не в теме, а раз есть AD, по идее есть и системный администратор.
По сути вопроса - резольвинг короткого NETBIOS из DNS имени решается с помощью раздачи\прописывания соответствующих DNS search suffixes.

[sunshinecoverme]

SunTechnik, возможен ли какой-то вариант настройки только на DNS сервере? Чтобы на клиентских машинах не в домене ничего не указывать, кроме адреса DNS в настройках tcp\ip

[SunTechnik]

sunshinecoverme,
1.
Перевести клиентов на dhcp и все параметры передавать клиенту.
Вообще ничего настраивать на клиентских местах не надо..
2.использовать полные имена.

[sunshinecoverme]

Alexey Dmitriev, Согласен с вами, но администратора нет, просто сейчас возникла такая ситуация и нужно ее как-то решить.

резольвинг короткого NETBIOS из DNS имени решается с помощью раздачи\прописывания соответствующих DNS search suffixes.

насколько это сложно? можете посоветовать что-то почитать?

[SunTechnik]

sunshinecoverme,
Зайдите в настройки сети у клиента и посмотрите.
Там одно поле надо заполнить..
Переписка идёт дольше...

[sunshinecoverme]

SunTechnik, дело в том, что клиентов много и в целом можно просто hosts поправить , но из-за количества клиентов как раз хотелось бы решить вопрос только средствами сервера, т.к. адреса выданы всем вручную, dhcp сервера нету

[beerchaser]

Следует выполнить следующие действия
1. Разрешить сервису dhcp регистрировать имена хостов в dns.
2. Выдавать ip адреса клиентским хостам через dhcp.

[sunshinecoverme]

beerchaser, без dhcp не получится ?

[beerchaser]

Других разумных методов я не знаю.
А в чем проблема с dhcp ?
Даже если используете фиксированные ip, их разумнее прописать на dhcp сервере с привязкой к mac. Это позволяет управлять адресацией централизовано. Дополнительно появляются плюшки с возможностью маршрутизации, указанием сервера времени и т.п.

[sunshinecoverme]

beerchaser, спасибо, изучу вопрос

[beerchaser]

здесь
или здесь

[Роман Безруков]

sunshinecoverme, у меня возникло несколько вопросов, в дополнение к вышесказанному...

В локальной сети есть компьютеры, которые не входят в AD

вариант добавить эти компы в домен не рассматривается? или это удаленные пользователи с домашними компами/ноутбуками?

нужно, чтобы эти ПК, могли обращаться к себе подобным по доменному имени

с какой целью? расшаренный принтер, общая папка или что?

клиентов много

это сколько - 5, 10, 100? клиенты-то более-менее одинаковые или зоопарк ?

[sunshinecoverme]

Роман Безруков, 500+, зоопарк от win xp до win 11. Например обращение к серверу 1с

[Роман Безруков]

sunshinecoverme,

500+, зоопарк

... в домен их можно добавить? Управлять таким количеством клиентов без домена можно, но тяжело...

к серверу 1с

в этом случае можно и файлом hosts ограничиться, но вариант с использованием доменного DNS лучше.
Если ваши клиенты не обращаются друг к другу, а ходят только к доменным сервисам, то прописывать этих клиентов в DNS не обязательно

[sunshinecoverme]

Роман Безруков, в домен добавить можно, но на первое время, пока машины не добавлены в домен, нужно как-то заставить резольвится имена на DNS без добавления в домен

[Роман Безруков]

sunshinecoverme, повторюсь:

Если ваши клиенты не обращаются друг к другу, а ходят только к доменным сервисам, то прописывать этих клиентов в DNS не обязательно

Если клиентам нужны только доменные сервисы, то прописываете им доменные DNS - и алга...
З.Ы.

win xp

еще хорошо бы избавиться от этого...

[sunshinecoverme]

Роман Безруков, клиентам надо попадать на пару серверов по доменному имени. Клиенты и серверы пока не в домене. Я думал можно средствами DNS реализовать тоже самое, что делает WINS, чтобы не бегать по клиентам и не менять никакие настройки, потому что их очень много. Я правильно понял, что DNS не сможет сделать тоже самое, что делает WINS - просто разрешать имена в сети независимо от AD?

[SunTechnik]

sunshinecoverme,
Вы сваливаете в одну кучу организационные проблемы и проблемы DNS.

1. DNS может разрешать имена независимо от AD.
2. Вы можете использовать либо полные имена с именем домена, либо короткие имена, прописав dns suffix.

Как-то у Вас раньше это работало?
При использовании hosts —компы надо обегать каждый раз. При использовании dns suffix - 1 раз при настройке.

Сделайте батник, который выполняет эту настройку. Положите на сетевую папку или флэшку и обойдите компы.

Или наймите того, кто это умеет и сделает..

Если много лет не решать проблемы, они не самоустраняются, а копятся.. Настройки надо сразу планировать...

[sunshinecoverme]

SunTechnik, а если например машину, на которую нужно обратиться по имени, добавить в домен, все равно без настройки на локальных машинах не обойтись?

[Роман Безруков]

sunshinecoverme,

серверы пока не в домене

тяжелый случай...
я бы пошел по пути, предложенному Alexey Dmitriev, с указанием DNS-серверов из AD и суффикса по умолчанию (в DNS заводится временная зона, и она же указывается в сетевых настройках в качестве суффикса по умолчанию). Все настройки можно сделать удаленно, например, скриптом (если имя/пароль локального админа на всех клиентах одинаковые).
З.Ы. можно за выходные всех перевести в домен

[SunTechnik]

sunshinecoverme,
Ну почитайте сами, хоть что нибудь.
- Процедура ввода в домен выполняется с компьютера клиента.

[sunshinecoverme]

SunTechnik,

Как-то у Вас раньше это работало?

в сети был WINS сервер, который разрешал имена в сети и не нужно было на клиентах ничего настраивать, точнее там уже у всех клиентов был указан адрес в TCPIP , на котором был поднят WINS. Сейчас WINS нету, но его адрес теперь на AD+DNS. Поэтому и хотелось пока что временно не трогать клиентов, а решить проблему разрешения имен исключительно средствами DNS, но судя по всему так не получится сделать и придется так или иначе бегать по клиентам ногами или удаленно.

[sunshinecoverme]

SunTechnik,

Процедура ввода в домен выполняется с компьютера клиента.

Это я знаю, но сейчас мой вопрос в том как обойтись вообще без настройки на клиентах, по примеру как раньше работало с WINS

[SunTechnik]

sunshinecoverme, это вопрос планирования.
Не надо было удалять старый wins.
AD на какой версии Windows подняли? Если меньше 2019, то на нем можно поднять wins server.
Если машин в домене ещё нет, мало, на этом ip поднять wins, а домен на другом ip.

Ну или выходные с беготней и прописать настройки...

[sunshinecoverme]

SunTechnik, win server 2022

[sunshinecoverme]

SunTechnik, может тогда поднять AD на 2016 и там же поднять WINS. В домен еще никого не загоняли

[SunTechnik]

sunshinecoverme,
Криво это. Заранее ставить старье.
От зоопарка версий надо избавляться, а не плодить.

Как промежуточные решение пойдёт.
Но ещё раз, должно быть планирование, ради чего делаются все эти работы.
Может просто поднять 2016 с ролью wins, а AD поднимать на другой машине, с другим ip. С планами, что wins умрёт.
Контроллеров домена в любом случае рекомендуется поднимать минимум два.
И почитайте про выбор названия для домена AD. Там копий то же немало сломано..

[sunshinecoverme]

SunTechnik, разве для локального домена имеет значение имя? Читал, что не рекомендуется использовать всеми любимый .local, но если AD будет исключительно в локальной сети, стоит брать имя внешнего домена сайта организации? или можно name.anyword? При условии, что нет никакой связи с админами головной конторы и неизвестно как у них устроен лес и что они вообще об этом думают

[Сергей Сахаров]

sunshinecoverme,

Если я добавляю А-запись, то к имени компьютера добавляется имя домена.

Не надо путать имя домена с доменным суффиксом.
Доменный суффикс как раз и нужен для поиска в DNS

Или у вас на компьютерах, которые не в домене, доменный суффикс другой?
По идее он вообще отсутствует. Можно и прописать.
Благо в домен их для этого вводить не обязательно.

[Сергей Сахаров]

sunshinecoverme,

Читал, что не рекомендуется использовать всеми любимый .local, но если AD будет исключительно в локальной сети, стоит брать имя внешнего домена сайта организации?

А прочли, почему не рекомендуется? Avahi активно используете?

Сами мелкомягкие рекомендуют:
myname.ru для внешнего домена и
corp.myname.ru для внутреннего
но это именно рекомендация, а не правило.
Суть в том, что при таком варианте любой комп организации можно выставить в интернет, но...
А вам сами это нужно?

насколько это сложно? можете посоветовать что-то почитать?

Да просто всё... если понимаешь что делаешь.
Прописывать DNS-суффиксы для поиска нужно здесь. На каждом клиенте.

Answer 2

[AdVv]

WINS давным давно считается устаревшим.
Вам достаточно прописать на компьютерах в качестве dns сервера адрес контроллера домена и все начнет шевелиться.

Comments

[sunshinecoverme]

На клиентах адрес dns прописан. Но клиенты не заведены в домен, поэтому имена таких же машин (которые не в домене) не резольвятся

[AdVv]

Если машин мало, можете добавить руками, либо поднимите на контроллере домена dhcp, раздавайте адреса клиентам в сети, они будут автоматически добавляться в dns при помощи dynamic updates
https://learn.microsoft.com/en-us/troubleshoot/win...

[sunshinecoverme]

AdVv, к сожалению клиентов много и везде настроены статические адреса вручную

[AdVv]

sunshinecoverme, ну, значит вам придется вручную прописать для них всех имена на DNS сервере контроллера домена.
Современные OS не работают с NETBIOS именами из коробки, вам как минимум придется на каждой включить поддержку smb v1. В общем рекомендую dhcp+dns