加入域。外部 DNS 问题

Question

我将内部域设置为 corp.example.com，但是当我尝试加入时，计算机找不到它。当我 ping corp.example.com 时，我收到了来自外部 example.com 的响应

问题是由于某种原因，计算机在 example.com（外部）而不是内部上寻找 corp。如何解决这个问题。我知道我可以将条目添加到 hosts 文件，但我正在寻找更优雅（更合适）的解决方案。

谢谢你，

Answer 1

您应该在域控制器上运行 DNS，并在那里为您的 AD 托管一个 Active Directory 集成 DNS 区域。运行dcpromo并选择安装 DNS 服务器角色后，应该会自动配置该区域（我假设您已经这样做了。这是设置 AD 的基本步骤）。

然后，应将 Windows 客户端配置为使用内部 DNS 服务器进行 DNS 解析。

您可以通过几种方式进行设置。最好的方法是配置您的内部 DHCP 服务器，以告知您的 DHCP 客户端使用内部服务器。这可以通过将 DHCP 选项 6 设置为域控制器的 IP 地址来进行配置。请不要使用 hosts 文件条目进行此操作

如果您仍希望使用外部解析器进行外部 DNS 查找，只需将全局转发器从内部 AD DNS 服务器设置为外部 DNS 解析器即可。您的内部域加入工作站绝不能使用除托管 Active Directory 区域的 DNS 服务器之外的任何 DNS 服务器。