![两个域,一个 LAN,两个 DNS 服务器,3 个问题](https://linux22.com/image/603702/%E4%B8%A4%E4%B8%AA%E5%9F%9F%EF%BC%8C%E4%B8%80%E4%B8%AA%20LAN%EF%BC%8C%E4%B8%A4%E4%B8%AA%20DNS%20%E6%9C%8D%E5%8A%A1%E5%99%A8%EF%BC%8C3%20%E4%B8%AA%E9%97%AE%E9%A2%98.png)
背景:我们有 150 个用户在域 ABC 上使用 AD。Windows 2003。serverDC1 具有 DNS、DHCP 角色,并且有 serverDC2,它是其实时 DNS 备份。日志看起来很健康。
然后我们选择升级到新服务器(Windows 2008),同时保留旧服务器,同时将用户组转换到名为 ABCNEW 的新域。
我们为新服务器安装了 DNS 角色。
我们为两个域建立了双向信任关系。
这一切都在同一个 LAN 上 (!)。我们目前将新 DC 的 DNS 指向我们的非主 (DR) 第二备份路由器。主路由器 T1 数据网关是 192.168.1.1,DR 路由器数据网关是 192.168.1.2,两者都插入同一个交换机,DR 路由器也是 DHCP 服务器的数据线。仅将 T1 数据线保留用于服务器。
问题 1: 我让 Windows 7 客户端登录域 ABCNEW,他们的用户配置文件消失了,互联网访问不稳定,当我为客户端电脑提供静态 IP 时,我遇到了奇怪的连接问题。
问题 2: 在旧域中,管理员帐户不再具有管理员权限,即使向用户添加 Ent Admin 也不允许用户管理员访问。不确定这是否相关,但它开始在同一时间发生。
问题 3:一些新的域服务器(Web 服务器、文件服务器)无法访问互联网,只有在静态时才能访问内部 LAN,但在 DHCP 上时 - 它们可以上网但无法联系新的 DNS 服务器。
问题: 1. 不同域中的两个“DC”是否可以在同一个网络上拥有两个单独的 DNS 服务器?局域网? 2.旧 DC 的 DHCP 服务器是否也能为新域提供服务?如果可以,是否有一种特殊的方法可以在新 DC 的 DNS 服务器设置中进行设置?
答案1
我可以使用几种方法来配置它。
第一种方法是添加条件转发器。在旧域的 DNS 中,您将有一个指向新 DC/DNS 的新域转发器。在新域中,您将有一个指向旧 DC/DNS 的旧域转发器。您的 DHCP 选项将同时将旧 DC 和新 DC 作为 DNS 服务器。
第二种方法是将区域从新域复制到旧 DC/DNS 作为辅助服务器,反之亦然。DHCP 选项将包括两个服务器。这种实现起来有点丑陋,但在其中一个域的唯一 DNS 服务器发生故障时确实提供了一定程度的冗余。
在 Active Directory 域中的 Windows 计算机和服务器的接口配置中,建议仅使用 Active Directory 域内的 DNS 服务器。如果您使用外部 DNS 服务器(例如您的 ISP 或网关路由器提供的服务器),则可能会在本地网络上出现查找失败,因为该 DNS 服务器没有正确的条目。请注意,即使主服务器可用,Windows 也可能使用辅助服务器。请查看support.microsoft.com/kb/320760有关 DNS 客户端服务服务器优先级的讨论。