我们在 Windows 2008 R2(从 2003 迁移而来)上安装了 2 个域控制器。复制工作正常,一切似乎都运行正常,但我们注意到其中一个 DC(以及 DNS)似乎忽略了我们测试域的条件转发器,它直接询问 Internet DNS,因此它得到的值与应有的值不同。每个 DC 都指向彼此和自身,并且它们已将转发器设置为 8.8.8.8 和 8.8.4.4。条件转发器设置为一些本地 IP 地址。
我在 2003 年就见过这种问题(http://support.microsoft.com/kb/953419/en-us),但似乎没有提到2008 R2。
答案1
原来,其中一个 DC 的 EnableDnsProbes 设置为 1。当我在两个 DC 上都将其设置为 0,并清理缓存,然后在两个控制器上重新启动 DNS 服务器/NetLogon 后,一切似乎都解决了。
dnscmd /config /enableednsprobes 0
按照Microsoft 文章。