Removendo o nome de domínio do Windows do FQDN

Question

Espero que alguém possa ajudar com isso, parece uma pergunta estúpida, mas estou tentando aprender em um ambiente semi-vivo e tive dificuldade em encontrar uma resposta para isso. Eu estou tentando ser específico, então eu espero que isso não seja imediatamente fechado por uma razão que eu não entendo.

Eu tenho um domínio do Windows 2012. Pareceu-me simples chamar o domínio fishkake.com (não o meu verdadeiro FQDN), mas já vi outros posts aqui que dizem que eu não deveria fazer isso. Então meu domínio é chamado angel.fishkake.com. E eu uso NETBIOS e UPN como por outro post SF para que os usuários nunca devem ver a palavra anjo.

Em tutoriais para DNS (exemplo: link ), eu vi como adicionar um CNAME para www, mas isso é baseado em uma zona chamada domain.com. Minha zona é chamada angel.fishkake.com mas eu quero um CNAME para www.fishkake.com - NÃO www.angel.fishkake.com.

O problema real que me levou a essa trilha foi que eu tenho um servidor de e-mail em execução no platypus.angel.fishkake.com, no qual quero instalar um certificado SSL.

Então a questão é: como removo o anjo?

Preciso criar uma nova zona chamada fishkake.com que espelhe o angel.fishkake.com?

Obrigado pela sua ajuda.

    

Answer 1

Não há como alterar um domínio do Windows AD quando ele estiver configurado, mas você deve estar usando um subdomínio, por exemplo, ad.example.com , então você tem o básico correto. Se você tivesse usado example.com como um domínio do AD diretamente, teria o problema de manter dois conjuntos diferentes de servidores de nomes para o mesmo domínio: interna e externamente.

Agora, basta delegar o controle de seu subdomínio ad.example.com aos seus controladores de domínio e permitir que os servidores de nomes externos de example.com manipulem seu www.example.com . Ou, se você realmente deseja ter registros separados internamente, você pode adicionar outra zona para example.com em seus servidores de nomes internos.