辅助 DNS 服务器无法与主 DNS 服务器通信（但反之亦然）

Question

我们的辅助 DNS 服务器 (Windows Server 2003) 无法查看或连接到我们的主 DNS 服务器 (Windows Server 2008)。（我们可以通过名称发送 ICMP，但无法在 DNS 管理器 GUI 中添加。）但我们的主 DNS 服务器能与我们的辅助 DNS 服务器通信。我们正在尝试排除故障，但不知道下一步该怎么做。以下是我们所知的信息：

1. 两台服务器在主 DNS 服务器上都有条目。
2. 在 DNS 管理器中，当我们单击操作然后连接到 DNS 服务器时，我们可以从主服务器连接到辅助服务器，但不能反过来。

您有关于如何进一步解决此问题的任何想法吗？我很乐意提供尽可能多的信息。

谢谢！

Answer 1

我认为这是 Windows 身份验证问题。您尝试使用 MMC 控制台从一台服务器访问另一台服务器，而这两台服务器不共享集中式用户帐户数据库。如果您希望能够从一台服务器访问另一台服务器，则需要在两台服务器上配置一个通用的用户帐户和密码，并使用该用户帐户启动 DNS 管理控制台。

我已在两个 DNS 服务器上测试过这一点，并证实了这一点。我唯一无法解释的是，为什么您无法从旧操作系统连接到新操作系统，但可以从新操作系统连接到旧操作系统。

我的两台服务器都是 W2K8R2，当我更改其中一台服务器的管理员密码时，尝试将另一台服务器添加到 DNS 管理控制台时，访问被拒绝。当两台服务器上的管理员密码匹配时，我可以在 DNS 管理控制台中从每台服务器成功添加并连接到每台服务器。

请注意，如果由于密码不匹配而拒绝访问，它DOES NOT会阻止 DNS 记录的添加和删除从主服务器传播到辅助服务器。