Настройка DNS-сервера на Windows Server 2012 и старше

DNS (Domain Name System, Система Доменных имен) – система, позволяющая преобразовать доменное имя в IP-адрес сервера и наоборот.

DNS-сервер – это сетевая служба, которая обеспечивает и поддерживает работу DNS. Служба DNS-сервера не требовательна к ресурсам машины. Если не подразумевается настройка иных ролей и служб на целевой машине, то минимальной конфигурации будет вполне достаточно.

Настройка сетевого адаптера для DNS-сервера

Установка DNS-сервера предполагает наличие доменной зоны, поэтому необходимо создать частную сеть в личном кабинете и подключить к ней виртуальные машины.

После того, как машина будет присоединена к двум сетям, важно не перепутать, какое из подключений требует настройки. Первичный сетевой адаптер настроен автоматически с самого начала, через него открыт доступ к интернету, в то время как на дополнительно подключенных сетевых адаптерах доступа в интернет нет, пока не будет произведена ручная настройка:

Наведя курсор на значок сети в системном трее, можно вызвать всплывающую подсказку с краткими сведениями о сетях. Из примера выше видно, что присоединённая сеть это Network 3.

Далее предстоит проделать цепочку действий:

• Нажать правой клавишей мыши Пуск, в выпадающем меню выбрать пункт Сетевые подключения;
• Правой кнопкой мыши нажать на необходимый сетевой адаптер, в меню выбрать Свойства;
• В окне свойств выбрать IPv4 и нажать на кнопку Свойства;
• Заполнить соответствующие поля необходимыми данными:

Здесь в качестве предпочитаемого DNS-сервера машина назначена сама себе, альтернативным назначен dns.google [8.8.8.8].

Установка роли DNS-сервера

Для установки дополнительных ролей на сервер используется Мастер Добавления Ролей и Компонентов, который можно найти в Диспетчере Сервера.

На верхней навигационной панели Диспетчера сервера справа откройте меню Управление, выберите опцию Добавить Роли и Компоненты:

Откроется окно Мастера, в котором рекомендуют убедиться что:

1. Учётная запись администратора защищена надёжным паролем.

2. Настроены сетевые параметры, такие как статические IP-адреса.

3. Установлены новейшие обновления безопасности из центра обновления Windows.

Убедившись, что все условия выполнены, нажимайте Далее;

Выберите Установку ролей и компонентов и нажмите Далее:

Выберите необходимый сервер из пула серверов и нажмите Далее:

Отметьте чек-боксом роль DNS-сервер и перейдите Далее:

Проверьте список компонентов для установки, подтвердите нажатием кнопки Добавить компоненты:

Оставьте список компонентов без изменений, нажмите Далее:

Прочитайте информацию и нажмите Далее:

В последний раз проверьте конфигурацию установки и подтвердите решение нажатием кнопки Установить:

Финальное окно Мастера сообщит, что установка прошла успешно, Мастер установки можно закрыть:

Создание зон прямого и обратного просмотра

Доменная зона — совокупность доменных имён в пределах конкретного домена.

Зоны прямого просмотра предназначены для сопоставления доменного имени с IP-адресом.

Зоны обратного просмотра работают в противоположную сторону и сопоставляют IP-адрес с доменным именем.

Создание зон и управление ими осуществляется при помощи Диспетчера DNS.

Перейти к нему можно в правой части верхней навигационной панели, выбрав меню Средства и в выпадающем списке пункт DNS:

Создание зоны прямого просмотра

• Выделите каталог Зоны Прямого Просмотра, запустите Мастер Создания Новой Зоны с помощью кнопки Новая зона на панели инструментов сверху:

• Откроется окно Мастера с приветствием, нажмите Далее:

• Из предложенных вариантов выберите Основная зона и перейдите Далее:

• Укажите имя зоны и нажмите Далее:

• При необходимости поменяйте название будущего файла зоны и перейдите Далее:

• Выберите, разрешить динамические обновления или нет. Разрешать не рекомендуется в силу значимой уязвимости. Перейдите Далее:

• Проверьте правильность выбранной конфигурации и завершите настройку, нажав кнопку Готово:

Создание зоны обратного просмотра

• Выделите в Диспетчере DNS каталог Зоны Обратного Просмотра и нажатием кнопки Новая зона на панели инструментов сверху запустите Мастер Создания Новой Зоны:

• Выберите тип Основная Зона, перейдите Далее:

• Выберите назначение для адресов IPv4, нажмите Далее:

• Укажите идентификатор сети (первые три октета сетевого адреса) и следуйте Далее:

• При необходимости поменяйте название будущего файла зоны и перейдите Далее:

• Выберите, разрешить динамические обновления или нет. Разрешать не рекомендуется в силу значимой уязвимости. Перейдите Далее:

• Проверьте правильность выбранной конфигурации и завершите настройку, нажав кнопку Готово:

Создание A-записи

Данный раздел инструкции в большей степени предназначен для проверки ранее проделанных шагов.

Ресурсная запись — единица хранения и передачи информации в DNS, заключает в себе сведения о соответствии какого-либо имени с определёнными служебными данными.

Запись A — запись, позволяющая по доменному имени узнать IP-адрес.

Запись PTR — запись, обратная A записи.

• В Диспетчере DNS выберите каталог созданной ранее зоны внутри каталога Зон Прямого Просмотра. В правой части Диспетчера, где отображается содержимое каталогов, правой кнопки мыши вызовите выпадающее меню и запустите команду «Создать узел (A или AAAA)…»:

• Откроется окно создания Нового Узла, где понадобится вписать в соответствующие поля имя узла (без доменной части, в качестве доменной части используется название настраиваемой зоны) и IP-адрес. Здесь же имеется чек-бокс Создать соответствующую PTR-запись — чтобы проверить работу обеих зон (прямой и обратной), чек-бокс должен быть активирован:

Если поле имени остается пустым, указанный адрес будет связан с именем доменной зоны.

• Также можно добавить записи для других серверов:

• Добавив все необходимые узлы, нажмите Готово.

Проверка

• Проверьте изменения в каталогах обеих зон (на примере ниже в обеих зонах появилось по 2 новых записи):

• Откройте командную строку (cmd) или PowerShell и запустите команду nslookup:

Из вывода команды видно, что по умолчанию используется DNS-сервер example-2012.com с адресом 10.0.1.6.

Чтобы окончательно убедиться, что прямая и обратная зоны работают как положено, можно отправить два запроса:

• Запрос по домену;
• Запрос по IP-адресу:

В примере получены подходящие ответы по обоим запросам.

• Можно попробовать отправить запрос на какой-нибудь внешний ресурс:

В дополнение к имени домена и адресам появилась строчка «Non-authoritative answer», это значит, что наш DNS-сервер не обладает необходимой полнотой информации по запрашиваемой зоне, а информация выведенная ниже, хоть и получена от авторитетного сервера, но сама в таком случае не является авторитетной.

Для сравнения все те же запросы выполнены на сервере, где не были настроены прямая и обратная зоны:

Здесь машина сама себе назначена предпочитаемым DNS-сервером. Доменное имя DNS-сервера отображается как неопознанное, поскольку нигде нет ресурсных записей для IP-адреса (10.0.1.7). По этой же причине запрос 2 возвращает ошибку (Non-existent domain).

Создание записей DNS для Microsoft с помощью DNS на основе Windows Create DNS records for Microsoft using Windows-based DNS

Если вы не нашли то, что вы ищете, см. раздел Вопросы и ответы по доменам. Check the Domains FAQ if you don’t find what you’re looking for.

Если у вас есть записи DNS, созданные с помощью DNS на базе Windows, в этой статье приведены сведения о том, как настроить записи для электронной почты, Skype для бизнеса online и т. д. If you host your own DNS records using Windows-based DNS, follow the steps in this article to set up your records for email, Skype for Business Online, and so on.

Чтобы начать работу, необходимо найти записи DNS в DNS на основе Windows, чтобы можно было их обновить. To get started, you need to find your DNS records in Windows-based DNS so you can update them. Кроме того, если вы планируете синхронизировать локальное active Directory с Корпорацией Майкрософт, см. в нем неавтируемый электронный адрес, используемый в качестве upN в локальном каталоге Active Directory. Also, if you’re planning to synchronize your on-premises Active Directory with Microsoft, see Non-routable email address used as a UPN in your on-prem Active Directory.

Проблемы с потоком почты или другими неполадками после добавления записей DNS см. в выпуске Устранение неполадок после изменения имени домена или записей DNS. Trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.

Поиск DNS-записей в службе DNS на основе Windows Find your DNS records in Windows-based DNS

Перейдите на страницу с записями DNS для вашего домена. Go to the page that has the DNS records for your domain. Если вы работаете в Windows Server 2008, перейдите к > запуску запуска . If you’re working in Windows Server 2008, go to Start > Run. Если вы работаете в Windows Server 2012, нажмите клавишу Windows и r. If you’re working in Windows Server 2012, press the Windows key and r. Введите dnsmgmnt.msc и выберите ОК. Type dnsmgmnt.msc, and then select OK. В диспетчере DNS > раздвигать зоны досмотра. In DNS Manager, expand > Forward Lookup Zones. Выберите домен. Select your domain. You’re now ready to create the DNS records. You’re now ready to create the DNS records.

Добавление MX-записи Add MX record

Добавьте запись MX, чтобы сообщение электронной почты для домена пришло в Корпорацию Майкрософт. Add an MX record so email for your domain will come to Microsoft.

• Запись MX, которую вы добавим, включает значение (значение Points to address), которое выглядит так: .mail.protection.outlook.com, где это значение, как MSxxxxxx. The MX record you’ll add includes a value (the Points to address value) that looks something like this: .mail.protection.outlook.com, where is a value like MSxxxxxxx.
• Из строки MX в разделе Exchange Online на странице Добавить записи DNS в Microsoft скопируйте значение, перечисленное в разделе Пункты для адреса. From the MX row in the Exchange Online section of the Add DNS records page in Microsoft, copy the value listed under Points to address. Это значение будет использоваться в записи, которую вы создаете в этой задаче. You’ll use this value in the record you’re creating in this task.
• На странице Диспетчер DNS для домена перейдите к exchanger почты действий >(MX). On the DNS Manager page for the domain, go to Action >Mail Exchanger (MX). Чтобы найти эту страницу для домена, см. в странице Find your DNS records in Windows-based DNS. To find this page for the domain, see Find your DNS records in Windows-based DNS.
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Host Name (Имя узла): Host Name:
  • @Address: вклеить пункты для адреса значения, которое вы только что скопировали из Microsoft здесь. @Address: Paste the Points to address value that you just copied from Microsoft here.
  • Преф: Pref:
• Выберите Сохранить изменения. Select Save Changes.
• Удалите устаревшие записи MX. Remove any obsolete MX records. Если у вас есть какие-либо старые записи MX для этого домена, маршрут электронной почты в другом месте, выберите контрольный ящик рядом с каждой старой записью, а затем выберите Удалить >ОК. If you have any old MX records for this domain that route email somewhere else, select the check box next to each old record, and then select Delete >OK.

Добавление записей CNAME Add CNAME records

Добавьте записи CNAME, необходимые для Корпорации Майкрософт. Add the CNAME records that are required for Microsoft. Если дополнительные записи CNAME перечислены в Microsoft, добавьте те, которые перечислены ниже. If additional CNAME records are listed in Microsoft, add those following the same general steps shown here.

Если у вас есть управление мобильными устройствами (MDM) для Microsoft, необходимо создать две дополнительные записи CNAME. If you have Mobile Device Management (MDM) for Microsoft, then you must create two additional CNAME records. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. (Если у вас нет MDM, вы можете пропустить этот шаг.) (If you do not have MDM, you can skip this step.)

• На странице Диспетчер DNS для домена перейдите к действию >CNAME (CNAME). On the DNS Manager page for the domain, go to Action >CNAME (CNAME).
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Имя хозяина: автонаружить Host Name: autodiscover
  • Тип: Type:
  • CNAMEAddress: autodiscover.outlook.com CNAMEAddress: autodiscover.outlook.com
• Выберите O K. Select O K.

Добавьте запись CNAME SIP. Add the SIP CNAME record.

• На странице Диспетчер DNS для домена перейдите к действию >CNAME (CNAME). On the DNS Manager page for the domain, go to Action >CNAME (CNAME).
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Имя хозяина: sip Host Name: sip
  • Тип: CNAME Type: CNAME
  • Адрес: sipdir.online.lync.com Address: sipdir.online.lync.com
• Нажмите ОК. Select OK.

Добавьте запись автообнаружения CNAME для Skype для бизнеса online. Add the Skype for Business Online Autodiscover CNAME record.

• На странице Диспетчер DNS для домена перейдите к действию >CNAME (CNAME). On the DNS Manager page for the domain, go to Action >CNAME (CNAME). В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Имя хозяина: lyncdiscover Host Name: lyncdiscover
  • Тип: CNAME Type: CNAME
  • Адрес: webdir.online.lync.com Address: webdir.online.lync.com
• Нажмите ОК. Select OK.

Добавление двух записей CNAME для управления мобильными устройствами (MDM) для Microsoft Add two CNAME records for Mobile Device Management (MDM) for Microsoft

Если у вас есть управление мобильными устройствами (MDM) для Microsoft, необходимо создать две дополнительные записи CNAME. If you have Mobile Device Management (MDM) for Microsoft, then you must create two additional CNAME records. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. Follow the procedure that you used for the other four CNAME records, but supply the values from the following table. > (Если у вас нет MDM, вы можете пропустить этот шаг.) >(If you do not have MDM, you can skip this step.)

Добавьте запись CNAME MDM Enterpriseregistration. Add the MDM Enterpriseregistration CNAME record.

• На странице Диспетчер DNS для домена перейдите к действию >CNAME (CNAME). On the DNS Manager page for the domain, go to Action >CNAME (CNAME).
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
• Имя хозяина: корпоративная регистрация Host Name: enterpriseregistration
• Тип: CNAME Type: CNAME
• Адрес: enterpriseregistration.windows.net Address: enterpriseregistration.windows.net
• Нажмите ОК. Select OK.

Добавьте запись CNAME MDM Enterpriseenrollment. Add the MDM Enterpriseenrollment CNAME record.

• На странице Диспетчер DNS для домена перейдите к действию >CNAME (CNAME). On the DNS Manager page for the domain, go to Action >CNAME (CNAME).
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Имя хозяина: enterpriseenrollment Host Name: enterpriseenrollment
  • Тип: CNAME Type: CNAME
  • Адрес: enterpriseenrollment-s.manage.microsoft.com Address: enterpriseenrollment-s.manage.microsoft.com
• Нажмите ОК. Select OK.

Добавление записи TXT для SPF, предотвращающей рассылку спама Add a TXT record for SPF to help prevent email spam

Для записи инфраструктуры политики отправителей (SPF) для домена можно указать только одну запись TXT. You cannot have more than one TXT record for SPF for a domain. Если у вашего домена больше одной записи SPF, это приведет к сбоям в работе почты и ошибкам классификации входящих писем и спама. If your domain has more than one SPF record, you’ll get email errors, as well as delivery and spam classification issues. Если вы уже указали запись SPF для домена, не создавайте еще одну для продуктов корпорации Майкрософт. If you already have an SPF record for your domain, don’t create a new one for Microsoft. Вместо этого добавьте необходимые значения Microsoft в текущую запись, чтобы у вас была одна запись SPF, которая включает оба набора значений. Instead, add the required Microsoft values to the current record so that you have a single SPF record that includes both sets of values.

Добавьте запись SPF TXT для домена, чтобы предотвратить получение нежелательной почты. Add the SPF TXT record for your domain to help prevent email spam.

• Возможно, для этой записи сохранены другие строки в поле значения TXT (например, строки для маркетинговых рассылок) — это нормально. Не удаляйте их. Заключите добавляемую строку в двойные кавычки, чтобы отделить ее. You might already have other strings in the TXT value for this record (such as strings for marketing email), which is fine. Leave those strings in place and add this one, placing double-quotes around each string to separate them.
• На странице Диспетчер DNS для домена перейдите в текст действия >(TXT). On the DNS Manager page for your domain, go to Action >Text (TXT).
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают точно следующие значения. In the New Resource Record dialog box, make sure that the fields are set to precisely the following values.

В некоторых версиях Windows DNS Manager домен может быть настроен таким образом, что при создании записи txt домашнее имя по умолчанию передается в родительский домен. In some versions of Windows DNS Manager, the domain may have been set up so that when you create a txt record, the home name defaults to the parent domain. В этой ситуации при добавлении записи TXT установите имя хозяина пустым (без значения), а не настроив его на @ или доменное имя. In this situation, when adding a TXT record, set the host name to blank (no value) instead of setting it to @ or the domain name.

Тип хостов: @ Host type: @

Тип записи: TXT Record Type: TXT

Адрес: v=spf1 include:spf.protection.outlook.com -all Address: v=spf1 include:spf.protection.outlook.com -all

Нажмите ОК. Select OK.

Добавление SRV-записей Add SRV records

Добавьте две записи SRV, необходимые для Корпорации Майкрософт. Add the two SRV records that are required for Microsoft.

Добавьте запись SRV SIP для веб-конференций Skype для бизнеса online Add the SIP SRV record for Skype for Business Online web conferencing.

• На странице Диспетчер DNS для домена перейдите в Action >Other New Records. On the DNS Manager page for your domain, go to Action >Other New Records.
• В окне Тип записи ресурсов выберите расположение службы (SRV) и выберите Создать запись. In the Resource Record Type window, select Service Location (SRV), and then select Create Record.
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Служба: _sip Service: _sip
  • Протокол: _tls Protocol: _tls
  • Приоритет: 100 Priority: 100
  • Вес: 1 Weight: 1
  • Порт: 443 Port: 443
  • Target (Hostname): sipdir.online.lync.com Target (Hostname): sipdir.online.lync.com
• Нажмите ОК. Select OK.

Добавьте запись SRV SIP для федерации Skype для бизнеса online. Add the SIP SRV record for Skype for Business Online federation.

• На странице Диспетчер DNS для домена перейдите в Action >Other New Records. On the DNS Manager page for your domain, go to Action >Other New Records.
• В окне Тип записи ресурсов выберите расположение службы (SRV) и выберите Создать запись. In the Resource Record Type window, select Service Location (SRV), and then select Create Record.
• В диалоговом окне Запись новых ресурсов убедитесь, что поля задают следующие значения: In the New Resource Record dialog box, make sure that the fields are set to precisely the following values:
  • Служба: _sipfederationtls Service: _sipfederationtls
  • Протокол: _tcp Protocol: _tcp
  • Приоритет: 100 Priority: 100
  • Вес: 1 Weight: 1
  • Порт: 5061 Port: 5061
  • Target (Hostname): sipfed.online.lync.com Target (Hostname): sipfed.online.lync.com
• Нажмите ОК. Select OK.

Добавление записи для подтверждения владения доменом, если это еще не сделано Add a record to verify that you own the domain, if you haven’t already

Перед добавлением записей DNS для настройка служб Майкрософт Корпорация Майкрософт должна подтвердить, что у вас есть домен, который вы добавляете. Before you add the DNS records to set up your Microsoft services, Microsoft has to confirm that you own the domain you’re adding. Для этого добавьте запись, выполнив приведенные ниже действия. To do this, you add a record, following the steps below.

Эта запись используется только для проверки принадлежности домена. Она не используется для других целей. This record is used only to verify that you own your domain; it doesn’t affect anything else.

1. Сбор сведений из Корпорации Майкрософт. Gather information from Microsoft.
2. В Центре администрирования перейдите на страницу Settings (Параметры) >Domains (Домены). In the admin center, go to the Settings >Domains page.
3. На странице Домены в столбце Действия для проверяемой области выберите настройку Начните. On the Domains page, in the Actions column for the domain that you are verifying, select Start setup.
4. На странице Добавление домена в Microsoft выберите Начните шаг 1. On the Add a domain to Microsoft page, select Start step 1.
5. На странице Подтверждение того, что у вас есть страница домена, в инструкции см. инструкции по выполнению этого шага со списком drop-down выберите Общие инструкции. On the Confirm that you own your domain page, in the See instructions for performing this step with drop-down list, choose General instructions.
6. Из таблицы скопируйте значение Destination или Points to Address. From the table, copy the Destination or Points to Address value. Он понадобится для следующего шага. You’ll need it for the next step. Рекомендуется скопировать и вклеить это значение, чтобы все интервалы оставались правильными. We recommend copying and pasting this value, so that all of the spacing stays correct.

Добавьте запись TXT. Add a TXT record.

• На странице Диспетчер DNS для домена перейдите в текст действия >(TXT). On the DNS Manager page for your domain, go to Action >Text (TXT).
• В диалоговом окне Запись новых ресурсов выберите Изменить. In the New Resource Record dialog box, select Edit.
• В области Настраиваемые имена хостов в диалоговом окне Запись новых ресурсов убедитесь, что поля задают точно следующие значения. In the Custom Host Names area of the New Resource Record dialog box, make sure that the fields are set to precisely the following values.

В некоторых версиях Windows DNS Manager домен может быть настроен таким образом, что при создании записи txt домашнее имя по умолчанию передается в родительский домен. In some versions of Windows DNS Manager, the domain may have been set up so that when you create a txt record, the home name defaults to the parent domain. В этой ситуации при добавлении записи TXT установите имя хозяина пустым (без значения), а не настроив его на @ или доменное имя. In this situation, when adding a TXT record, set the host name to blank (no value) instead of setting it to @ or the domain name.

• Имя хозяина: @ Host Name: @
• Тип: TXT Type: TXT
• Адрес: вклеить значение Destination или Points to Address, которое вы только что скопировали из Microsoft здесь. Address: Paste the Destination or Points to Address value that you just copied from Microsoft here.
• Выберите ОК >Готово. Select OK >Done.

Проверка домена в Microsoft. Verify your domain in Microsoft.

Подождите около 15 минут, прежде чем сделать это, так что запись, созданная вами, может обновляться через Интернет. Wait about 15 minutes before you do this, so the record you just created can update across the Internet.

• Возвращайся в Microsoft и следуйте ниже шагам, чтобы запросить проверку проверки. Go back to Microsoft and follow the steps below to request a verification check. В ходе проверки выполняется поиск TXT-записи, добавленной на предыдущем этапе. The check looks for the TXT record you added in the previous step. Если обнаружена правильная TXT-запись, домен успешно проверен. When it finds the correct TXT record, the domain is verified.

1. В центре администрирования перейдите на страницу Setup >Domains. In the admin center, go to the Setup >Domains page.
2. На странице Домены в столбце Действие для проверяемой области выберите Начните настройку. On the Domains page, in the Action column for the domain you are verifying, select Start setup.
3. На странице Подтверждение того, что у вас есть страница домена, выберите сделано, проверьте сейчас, а затем в диалоговом окне подтверждения выберите Готово. On the Confirm that you own your domain page, select done, verify now, and then in the confirmation dialog box, select Finish.

Обычно на вступление изменений DNS в силу требуется около 15 минут. Однако иногда распространение внесенного изменения в системе DNS по всему Интернету занимает больше времени. Если после добавления записей DNS возникла проблема с потоком обработки почты или другие неполадки, см. статью Устранение неполадок после смены имени домена или записей DNS. Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you’ve made to update across the Internet’s DNS system. If you’re having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.

Использование адреса электронной почты, не поддерживающего маршрутизацию, в качестве имени участника-пользователя в локальной службе Active Directory Non-routable email address used as a UPN in your on-prem Active Directory

Если вы планируете синхронизировать локальный active Directory с Microsoft, необходимо убедиться, что суффикс пользователя Active Directory — это допустимый суффикс домена, а не суффикс домена, неподкрепимый, например @contoso.local. If you’re planning to synchronize your on-premises Active Directory with Microsoft, you’ll want to make sure that the Active Directory user principal name (UPN) suffix is a valid domain suffix, and not an unsupported domain suffix such as @contoso.local. Если необходимо изменить суффикс upN, см. в приложении How to prepare a non-routable domain for directory synchronization. If you need to change your UPN suffix, see How to prepare a non-routable domain for directory synchronization.

Обычно на вступление изменений DNS в силу требуется около 15 минут. Однако иногда распространение внесенного изменения в системе DNS по всему Интернету занимает больше времени. Если после добавления записей DNS возникла проблема с потоком обработки почты или другие неполадки, см. статью Устранение неполадок после смены имени домена или записей DNS. Typically it takes about 15 minutes for DNS changes to take effect. However, it can occasionally take longer for a change you’ve made to update across the Internet’s DNS system. If you’re having trouble with mail flow or other issues after adding DNS records, see Troubleshoot issues after changing your domain name or DNS records.