我想知道如何在 Windows Server 2008 R2 上正确设置 DNS 转发器。我有三个域控制器。每个 DC 都有以下内容：
- AD 角色
- DNS 角色
- DHCP 角色
- 静态 IP 地址
- Windows Server 2008 R2 SP1
- 64 位
我注意到在 DNS 转发器下，每个 DC 仅列出一个其他 DC，而不是两个 DC。这是一张图片：
只列出一个 DC 是否正确，还是应该列出另一个 DC？
答案1
您没有理由转发到其他 AD 服务器，因为 DNS 应该已经在它们之间复制了。
我能想到的唯一原因是，如果你只希望一台 DNS 服务器作为向互联网查询非权威 FQDN 的服务器。
通常，转发器（用于解决非权威查找）设置为外部 DNS 服务器，例如您的 ISP 或常见的公共解析器（例如 8.8.8.8），或者仅使用根提示服务器。
但是有条件转发有所不同......
答案2
由于不知道您的环境如何设置以及您的目标是什么，我冒险建议您不要让您的 DC/DNS 服务器使用任何其他 DC/DNS 服务器作为转发器。
我见过的唯一一种内部 DNS 服务器使用其他内部 DNS 服务器作为转发器的情况是，安全策略将出站 DNS 流量限制到少数受保护的 DNS 服务器。所有其他 DNS 服务器都将非权威查询转发到这些受保护的 DNS 服务器。我假设您的情况并非如此。
如果确实如此，则从转发器选项卡中删除 DC，并使用根提示或将转发器添加到外部 DNS 服务器（8.8.8.8 等）以进行非权威查询。
答案3
该区域可能未配置 AD 集成 DNS。
一般做法是启用 AD 集成 DNS，并禁用转发