Может Juniper SSG использоваться в качестве DNS recursor?
Я предполагаю, что рассматриваемый сервер не является контроллером домена.
Войдите в систему рассматриваемый сервер как администратор домена.
Нажмите кнопку Старт, Щелкните правой кнопкой по My Computer и выберите, справляются.
Разверните "Локальных пользователей и группы"
Нажмите Groups
На правой стороне, дважды щелкают по администраторам.
Править: Да это - DC...
Войдите в систему рассматриваемый сервер как администратор домена.
Откройте Active Directory Users и Computers.
В домене должен быть OU, названный "встроенным".
В этом OU там должен быть группой под названием Администраторы.
Дважды щелкните по той группе и проверьте членов ее.
Я сожалею, что не могу быть вполне как шаг за шагом с этим, мой DC является сервером 2008, и я не могу помнить, насколько подобный они.
У любого в этой группе администраторов будет разрешение установить программы.
Похоже, что серия SSG может выполнять поиск DNS, но делает это только с использованием серверов пересылки, а не корневых ссылок.
См. Снимок экрана ниже ... это ВСЕ доступные параметры конфигурации.
@alex вы можете настроить переадресацию DNS для каждого домена и / или опцию переадресации, перейдите в Сеть> DNS> Прокси и отметьте: « Инициализировать прокси DNS-сервер ] "и" Включить прокси-сервер DNS ", нажмите Применить .
Затем щелкните Новый и добавьте доменное имя, которое вы хотите переслать ( используйте * для пересылки всех запросов ), настройте первичный , ] вторичный и третичный IP-адрес DNS. При желании выберите Интерфейс, когда весь этот запрос выйдет.
Затем вам нужно перейти в Сеть> Интерфейсы Отредактируйте интерфейс, в котором вы хотите установить прокси DNS, отметьте DNS Proxy , и все !, вы его получили.
На cli вы можете ввести (:
set dns proxy
set dns proxy enable
set dns server-select domain * primary-server x.x.x.x secondary-server y.y.y.y tertiary-server z.z.z.z
set interface ethernet#/# proxy dns