活動(dòng)目錄雙域控制器DC如何設(shè)置DNS|dns孤島問(wèn)題活動(dòng)目錄雙域控制器DC如何設(shè)置DNS|dns孤島問(wèn)題?？蛻?hù)的網(wǎng)絡(luò)中部署了兩個(gè)DC，我給他部署的時(shí)候，將網(wǎng)卡上的DNS的設(shè)置的主DNS指向了另外一個(gè)（即，DC1的z主dns指向DC2的IP），原意是在一個(gè)DC啟動(dòng)的時(shí)候能夠快點(diǎn)。但是，在我的實(shí)驗(yàn)室里，我發(fā)現(xiàn)指向127.0.0.1反而快些。所以我想問(wèn)的是，域控制器的DNS應(yīng)該指向自己還是別的域控制器比較好些（前提是DNS就在域控制器上）？為什么有的Dc會(huì)啟動(dòng)那么慢？ 請(qǐng)問(wèn)主域控制器與額外域控制器之間的dns如何設(shè)置，比如我dc1（主域控）上設(shè)置： 回答：最好的方法是將dns指向其它dc上的dns，這樣netlogon進(jìn)程在啟動(dòng)的時(shí)候，就可以順利讀寫(xiě)dns記錄。因?yàn)閚etlogon啟動(dòng)要比dns服務(wù)啟動(dòng)快，如果將dns指向自己，那么netlogon在啟動(dòng)的時(shí)候就會(huì)報(bào)錯(cuò)。即便在注冊(cè)表中調(diào)整了服務(wù)啟動(dòng)順序，在Windows server 2003上仍舊會(huì)不時(shí)出現(xiàn)這種問(wèn)題。 那么您的舉例中，應(yīng)該這樣配置： DC2 IP:192.168.0.3 更多活動(dòng)目錄域控制器DC上的DNS配置文章請(qǐng)參考 感謝gnaw0725的回答！gnaw0725給出了您問(wèn)題的答案。DNS服務(wù)和AD的相互依賴(lài)使得DC在啟動(dòng)速度上會(huì)收到一定的影響，通常我們建議用戶(hù)將DC間的DNS互相指向?qū)Ψ揭垣@得最佳性能。DC上的DNS服務(wù)問(wèn)題也可以通過(guò)將DNS設(shè)置為獨(dú)立的（而不是AD集成的）來(lái)緩解，不過(guò)這會(huì)損失AD繼承DNS的很多優(yōu)點(diǎn)，所以如果不是特殊情況我們不建議用戶(hù)這樣做。 |
聯(lián)系客服
