这是我们的场景。
我们有两台机器，机器 A 是一台 Windows Server 2003 SP2 机器，设置为域控制器。机器 B 是一台 Windows XP SP3 机器，将加入域控制器（即机器 A）。两台机器都配有一张 LAN 卡。
两台计算机都连接到我们的企业局域网。由于我们的企业局域网启用了 DHCP，因此两台计算机都自动分配了动态 IP 和 DNS 服务器（两张局域网卡都设置为“自动获取 IP 地址”和“自动获取 DNS 服务器地址”）。
机器 B 已加入域（ian.sd.local -- 机器 A）。在请求域管理员帐户后，机器已成功加入域（通过欢迎消息验证）。然后它要求重新启动。
重启后，我们使用域管理员帐户登录域。一切正常。然后我们创建了一个新文件夹，然后共享它以检查是否可以从域控制器检索帐户，但我们无法检索。从“共享”选项卡 ->“权限”->“添加”->“选择用户或组”对话框中，单击“位置”按钮，DC 不会显示。
另外，使用 FQDN 从客户端计算机 ping 域控制器将失败。而仅使用计算机名称 ping 它将成功。
我不知怎么知道问题出在哪里。由于客户端计算机设置为自动获取 DNS 服务器地址，我们的企业 LAN 为我们提供了自己的“企业 DNS 服务器”（由我们的企业域控制器使用），从而导致客户端计算机无法“解析”FQDN。但是，我仍然不确定为什么在“选择用户或组”对话框中找不到“域控制器”。
无论如何，将域控制器的 IP 地址硬编码为客户端的首选主 DNS 服务器可以解决问题。
我的问题是，是否有一份“官方” Microsoft 文档告诉用户将域控制器的 IP 地址设置为客户端的首选主 DNS 服务器？我之所以问这个问题，是因为我们公司的一名测试人员使用上述设置安装了我们的一款软件，但结果却失败了。我需要向他证明这是配置问题，而不是软件问题。
谢谢！
答案1
DNS 对于 Active Directory 的正常运行至关重要；所有 Microsoft 文档都非常清楚地说明了这一点。
实际上，DNS服务器没有必要成为域控制器，甚至不需要是Windows计算机；但是，域成员计算机（包括 DC！） 使用必须对该领域具有权威性；它们也是必需的支持SRV记录，以及应该允许动态 DNS 更新（除非您愿意为管理它们而烦恼）。
以下是成员计算机配置的最佳实践：
http://support.microsoft.com/kb/825036
这些链接是关于 DNS 和 Active Directory 的：
http://support.microsoft.com/kb/291382/en-us
http://technet.microsoft.com/en-us/library/cc759550(WS.10).aspx
这是使用非 Microsoft DNS 服务器的指南（有助于了解幕后实际发生的情况）：
http://technet.microsoft.com/en-us/library/dd316373.aspx
虽然事情可能会变得更加复杂，具体取决于您的网络和域配置，但 AD 环境中 DNS 的最佳实践非常简单，可以归结为两个基本规则：
- 让您的 DC 成为 DNS 服务器。
- 让所有域计算机 (包括 DC）使用它们，并且只使用它们。