Windows Server 2025 / Instalar DNS e criar zonas e registros

Instale a função DNS (Domain Name System, Sistema de Nomes de Domínio), crie uma zona primária e adicione um registro de host para praticar a resolução de nomes interna no Windows Server 2025. Este laboratório usa lab.example.test no DC1 antes da promoção do domínio, mantendo-o separado da futura zona do Active Directory (AD).

Verifique os dados existentes e a rede do laboratório

O DC1 usa 172.24.50.10/24 e o FS1 usa 172.24.50.20/24. Ambos e o CLIENT1 pertencem à mesma rede isolada. DC1 é aqui o nome de um servidor ainda autônomo, e não de um controlador de domínio já implantado. Nunca sobrescreva uma zona ou registro operacional existente para um exercício prático.

• Verifique o endereço estático do DC1 e o acesso de administrador.
• Reserve lab.example.test para prática e ad.example.test para o domínio.
• Verifique o endereço real do FS1 e evite nomes duplicados com valores conflitantes.
• A resolução externa é desnecessária para este exercício de pesquisa interna.

Instale o DNS e as ferramentas suportadas

Execute estes comandos no DC1 em uma janela do Windows PowerShell aberta como administrador e confira o resultado da instalação e a eventual necessidade de reinicialização:

Install-WindowsFeature -Name DNS -IncludeManagementTools
Get-WindowsFeature -Name DNS
Get-Service -Name DNS

Como alternativa, use o Gerenciador de Servidores → Gerenciar → Adicionar Funções e Recursos → Servidor DNS. Siga o guia de configuração de DNS da Microsoft. Confirme no assistente que o destino é DC1. Depois da instalação, Get-WindowsFeature deve mostrar InstallState=Installed para DNS, e Get-Service deve mostrar Status=Running. Verifique também se o Gerenciador de DNS, dnsmgmt.msc, está conectado ao DC1. Gerencie o Core através do PowerShell ou do Gerenciador de DNS remoto.

Crie a zona primária de laboratório e o registro de host

1. No Gerenciador de DNS no DC1, clique com o botão direito em Zonas de Pesquisa Direta e selecione Nova Zona.
2. Escolha uma zona primária; não presuma que o armazenamento integrado ao AD esteja disponível antes de o AD existir.
3. Use lab.example.test e crie uma zona armazenada em arquivo.
4. Não permita atualizações dinâmicas para esta zona de prática. Atualizações seguras de domínio são uma configuração posterior.
5. Na zona lab.example.test, escolha Novo Host (New Host, A or AAAA) e crie o host fs1 com o endereço 172.24.50.20.

O seguinte é uma alternativa para um ambiente sem essa zona. Não execute ambos os métodos de criação. Revise Gerenciamento de zona DNS para as opções de armazenamento.

Add-DnsServerPrimaryZone -Name 'lab.example.test' -ZoneFile 'lab.example.test.dns' -DynamicUpdate None
Add-DnsServerResourceRecordA -ZoneName 'lab.example.test' -Name 'fs1' -IPv4Address 172.24.50.20
Get-DnsServerResourceRecord -ZoneName 'lab.example.test' -Name 'fs1'

Adicione uma zona reversa e um alias

Em Zonas de Pesquisa Reversa, crie uma zona IPv4 /24 para o ID de rede 172.24.50. Seu nome reverso é 50.24.172.in-addr.arpa. Confirme que o intervalo corresponde ao laboratório.

1. Crie um PTR para o sufixo de endereço 20 apontando para fs1.lab.example.test.
2. Na zona direta, crie um CNAME chamado portal apontando para fs1.lab.example.test.
3. Inspecione os valores de A, alias e PTR separadamente.

O alias demonstra a resolução DNS, não o acesso completo à web ou compartilhamento de arquivos. A criação automática de PTR também requer uma zona reversa adequada; verifique o resultado em vez de depender da caixa de seleção.

Verifique três consultas a partir do cliente

CLIENT1 pode consultar DC1 explicitamente antes de alterar seu resolvedor padrão. A referência de Resolve-DnsName explica as opções de servidor e tipo de registro:

Resolve-DnsName 'fs1.lab.example.test' -Type A -Server 172.24.50.10
Resolve-DnsName 'portal.lab.example.test' -Type CNAME -Server 172.24.50.10
Resolve-DnsName '172.24.50.20' -Type PTR -Server 172.24.50.10

Espere que A retorne 172.24.50.20, que CNAME identifique fs1.lab.example.test, e que PTR retorne o nome do host. Em caso de tempo limite de resposta, inspecione o serviço e a conectividade. Para erros de nome, inspecione a ortografia, a zona e o tipo de registro. O DNS usa UDP e TCP na porta 53, portanto, apenas um teste TCP não prova todos os caminhos de consulta.

Para comparar uma alteração reversível, remova apenas o alias de prática portal. Repita a mesma consulta no DC1 e confirme a falha; recrie o alias e verifique o sucesso. Se uma resposta antiga persistir, examine o cache e o TTL antes de concluir que a exclusão falhou. Não repita esse exercício de exclusão nos registros de serviço do AD. Mantenha ou remova a zona de prática separadamente após verificar suas dependências.