To jest pytanie kanoniczne dotyczące ustawień DNS usługi Active Directory.
Związane z:
Zakładając, że środowisko składa się z wielu kontrolerów domeny (załóżmy, że wszystkie one również uruchamiają DNS):
Odpowiedzi:
Zgodnie z tym łączem i analizatorem najlepszych praktyk systemu Windows Server 2008 R2 adres sprzężenia zwrotnego powinien znajdować się na liście, ale nigdy jako podstawowy serwer DNS. W niektórych sytuacjach, takich jak zmiana topologii, może to przerwać replikację i spowodować, że serwer będzie „na wyspie”, jeśli chodzi o replikację.
Załóżmy, że masz dwa serwery: DC01 (10.1.1.1) i DC02 (10.1.1.2), które są kontrolerami domeny w tej samej domenie i oba przechowują kopie stref ADI dla tej domeny. Powinny być skonfigurowane w następujący sposób:
DC01
Primary DNS 10.1.1.2
Secondary DNS 127.0.0.1
DC02
Primary DNS 10.1.1.1
Secondary DNS 127.0.0.1
From http://technet.microsoft.com/en-us/library/ff807362%28v=ws.10%29.aspx
Jeśli adres IP sprzężenia zwrotnego jest pierwszym wpisem na liście serwerów DNS, usługa Active Directory może nie być w stanie znaleźć partnerów replikacji.
Włączenie własnego adresu IP na listę serwerów DNS poprawia wydajność i zwiększa dostępność serwerów DNS. Jeśli jednak serwer DNS jest również kontrolerem domeny i wskazuje tylko na siebie lub najpierw wskazuje na siebie w celu rozpoznania nazwy, może to spowodować opóźnienie podczas uruchamiania. Z tego powodu należy zachować ostrożność podczas konfigurowania adresu sprzężenia zwrotnego na adapterze, jeśli serwer jest również kontrolerem domeny. Adres sprzężenia zwrotnego powinien być skonfigurowany tylko jako pomocniczy lub trzeciorzędny serwer DNS na kontrolerze domeny.
Chcę również udostępnić ten fragment kodu z książki Windows Server 2008 R2 Unleashed :
Jednak nawet jeśli problem „wyspy” nigdy nie dotyczy Ciebie, Twój kontroler domeny nadal będzie uruchamiać się ponownie znacznie szybciej i przy mniejszej liczbie błędów, jeśli użyje innego, już działającego kontrolera domeny, jako podstawowego programu rozpoznawania nazw DNS.
Nigdy, nigdy nie używaj DC jako głównego DNS.
Wszelkiego rodzaju spustoszenie może (a Murphy dyktuje: nastąpi), jeśli usługi AD staną się online, zanim usługa DNS będzie aktywna po ponownym uruchomieniu. (Lub DNS ulega awarii, dostaje DOSsed, cokolwiek.)
Istnieje również interakcja między DHCP (z dynamicznymi aktualizacjami DNS) a DNS, która zależy w dużym stopniu od prawidłowego działania DNS.
Zawsze umieszczaj wartość 127.0.0.1 na końcu. Ponadto: nie ulegaj pokusie używania prawdziwego adresu IP serwera LAN.
Dynamiczne aktualizacje DNS z DHCP są bardzo wrażliwe na to.
(127.0.0.1 zawsze istnieje i można uzyskać do niego szybszy dostęp. Rzeczywisty adres IP może nie zawsze być dostępny / być zajęty. W niektórych scenariuszach dynamiczne aktualizacje DNS mogą faktycznie DOS adapter LAN, jeśli występuje duża liczba jednoczesnych żądań DHCP z podrzędną kartą sieciową / sterownikami).