我的一個新客戶端的 SERVER 2003 域控制器的 dns 設置

我最近在 windows server 2003 域環境中接管了一個新客戶端。我在設置中看到的唯一問題是第二個域控制器的 dns 條目可能是錯誤的，因此我在這裡發布。這是網路設置。

• 兩個域控制器
• 域控制器是 DC1 和 DC2
• 兩個域控制器都集成了 Active Directory，並且也集成了它們的 DNS AD。
• DC1 DNS 設置 dns1: 指向自己所以 DC1, dns2: 不指向任何東西，它是空白的嗎？
• DC2 DNS 設置 dns1：指向具有 fsmo 角色的主域控制器，因此 DC1，dns2：指向自身，因此 DC2

我總是將域控制器的 DNS 條目設置為第一個 DNS 條目，並將第二個條目設置為另一個域控制器。如果是我為客戶執行此操作，我的設置將如下所示

• DC1 dns1 指向 DC1， dns2 指向 DC2
• DC2 dns1指向自己所以DC2，dns2指向DC1

我認為伺服器 2003 解決了曾經發生在 Windows Server 2000 環境中的域控制器上的 DNS 島問題？

是的，你死定了；最佳做法是將每個 DC 指向其自身 (127.0.0.1) 作為主要的，而另一個 DC 作為次要的。

同樣，您可能希望確保使用新的（嗯，舊的，但比 2000 新）目錄分區複製區域；確保複製方法設置為“域/林中的所有 DNS 伺服器”，而不是“所有 DC”的 2000 兼容模式。

引用自：https://serverfault.com/questions/313101