与域控制器的 Internet 连接

与域控制器的 Internet 连接

我们有一个 Windows 2008 R2 域控制器,网络上的每台 PC 都在 DNS 设置下设置了域控制器的 IP 地址。域控制器同时充当 DNS 服务器,当域控制器重新启动时,网络上所有计算机的互联网连接都断开,这正常吗?我知道 DNS 是组策略的核心部分,但是我怎样才能确保域控制器发生故障时,网络中的所有计算机都不会断开连接?人们通常有备份/镜像 DNS 之类的东西吗?抱歉,我是自学成才的,在我之前,现有网络就是这样设置的。

答案1

两个域控制器。两者都是 DNS 服务器,客户端配置为使用两者进行 DNS。就是这样做的。

答案2

是的,在 DC 上拥有 DNS 服务器是正常的。

为了确保您的客户端不会丢失互联网连接,请在网络配置中应用第二个 DNS 服务器 IP(例如 Google DNS 的 IP 为 8.8.8.8)。这可以通过您的 DHCP 服务器(如果有)或在每个客户端上手动完成。

答案3

典型配置至少包括两个域控制器。域控制器通常也充当主 DNS 服务器,因此最好让您的 DC 先查看自己,然后再查看其他 DC 的 DNS。这同样适用于客户端 PC。

DC1

  • 主 DNS = 127.0.0.1
  • 辅助 DNS = DC2

DC2

  • 主 DNS = 127.0.0.1
  • 辅助 DNS = DC1

客户

  • 主 DNS = DC1
  • 辅助 DNS = DC2

也许可以将 Google DNS(8.8.8.8 和 8.8.4.4 或 OpenDNS)设置为 DC 上的 DNS MMC Snapin 中的查找,尽管这不是必需的;但它让我感觉更安全一些。

相关内容