我有一台 Windows Server 2003 机箱，设置为 Windows 域网络的域控制器。它有 2 个 NIC，其中一个当前未使用。我遵循了多个来源详述的配置说明：
但是，每次我向服务器添加另一个角色以用作 VPN 服务器时，用户登录都需要几分钟才能通过域进行身份验证。此外，VPN 连接有效，但通过 VPN 连接时 DNS 查找失败，必须使用 IP 地址来解析单个框。我肯定我做错了什么，但我不知道那是什么。
答案1
首先，我承认，我没有做过任何类似您的设置。话虽如此，听起来您有一些名称解析器问题，而这些问题是问题的根源。AD 需要有一个健康的 DNS 设置才能正常运行，长时间的延迟可能归因于尝试联系 FSMO 角色 - 这需要 DNS 查找 - 结果发生 DNS 超时，然后转入另一个解析器地址。最终它解决了所有问题，尽管我无法摆脱怀疑，如果您检查网络适配器的 DNS 设置，它们指向的东西不会回答 DNS 查询。您可能还想检查 VPN 适配器上的任何 DNS 设置（如果适用 - 请记住，我还没有尝试过这样的事情，我使用OpenVPN反而...）