ลำดับของเซิร์ฟเวอร์ DNS ควรเป็นอย่างไรสำหรับตัวควบคุมโดเมน AD และเพราะเหตุใด

นี่เป็นคำถามที่ยอมรับได้เกี่ยวกับการตั้งค่า DNS ของ Active Directory

ที่เกี่ยวข้อง:

• บริการโดเมน Active Directory คืออะไรและทำงานอย่างไร

สมมติว่าสภาพแวดล้อมที่มีหลายโดเมนคอนโทรลเลอร์ (สมมติว่าพวกเขาทั้งหมดใช้ DNS เช่นกัน):

• เซิร์ฟเวอร์ DNS ควรจะแสดงรายการอะไรในอะแดปเตอร์เครือข่ายสำหรับแต่ละโดเมนคอนโทรลเลอร์
• ควรใช้ 127.0.0.1 เป็นเซิร์ฟเวอร์ DNS หลักสำหรับแต่ละโดเมนคอนโทรลเลอร์หรือไม่
• มันสร้างความแตกต่างหรือไม่หากเป็นเช่นนั้นเวอร์ชันใดที่ได้รับผลกระทบและจะเป็นอย่างไร

ตามลิงค์นี้และตัววิเคราะห์วิธีปฏิบัติที่ดีที่สุดของ Windows Server 2008 R2 ที่อยู่ลูปแบ็คควรอยู่ในรายการ แต่ไม่ควรเป็นเซิร์ฟเวอร์ DNS หลัก ในบางสถานการณ์เช่นการเปลี่ยนแปลงโทโปโลยีสิ่งนี้อาจทำลายการจำลองแบบและทำให้เซิร์ฟเวอร์เป็น "บนเกาะ" ตราบใดที่การเรพลิเคทเกี่ยวข้อง

สมมติว่าคุณมีเซิร์ฟเวอร์สองเครื่อง: DC01 (10.1.1.1) และ DC02 (10.1.1.2) ที่มีทั้งตัวควบคุมโดเมนในโดเมนเดียวกันและทั้งสองถือสำเนาของโซน ADI สำหรับโดเมนนั้น ควรกำหนดค่าดังต่อไปนี้:

DC01
Primary DNS   10.1.1.2
Secondary DNS 127.0.0.1

DC02
Primary DNS   10.1.1.1
Secondary DNS 127.0.0.1

จากhttp://technet.microsoft.com/en-us/library/ff807362%28v=ws.10%29.aspx

หากที่อยู่ IP ลูปแบ็คเป็นรายการแรกในรายการเซิร์ฟเวอร์ DNS, Active Directory อาจไม่พบพันธมิตรการจำลองแบบ

การรวมที่อยู่ IP ของตัวเองในรายการเซิร์ฟเวอร์ DNS ช่วยปรับปรุงประสิทธิภาพและเพิ่มความพร้อมใช้งานของเซิร์ฟเวอร์ DNS อย่างไรก็ตามหากเซิร์ฟเวอร์ DNS เป็นตัวควบคุมโดเมนและชี้ไปที่ตัวเองเท่านั้นหรือชี้ไปที่ตัวเองก่อนสำหรับการจำแนกชื่อสิ่งนี้อาจทำให้เกิดความล่าช้าในระหว่างการเริ่มต้น ด้วยเหตุผลนี้ให้ใช้ความระมัดระวังเมื่อกำหนดค่าที่อยู่ลูปแบ็คบนอะแดปเตอร์หากเซิร์ฟเวอร์เป็นตัวควบคุมโดเมน ที่อยู่ลูปแบ็คควรได้รับการกำหนดค่าเป็นเซิร์ฟเวอร์ DNS สำรองหรือเซิร์ฟเวอร์ระดับอุดมศึกษาในโดเมนคอนโทรลเลอร์เท่านั้น

ฉันต้องการแชร์ตัวอย่างนี้จากหนังสือWindows Server 2008 R2 Unleashed :

อย่างไรก็ตามแม้ว่าคุณจะไม่เคยได้รับผลกระทบจากปัญหา "เกาะ" DC ของคุณจะยังคงรีบูตได้เร็วขึ้นมากและมีข้อผิดพลาดน้อยลงหากใช้อีกอันหนึ่งแล้วใช้ DC เป็นตัวแก้ไข DNS หลัก

ไม่เคยมี DC ใช้ตัวเองเป็น DNS หลัก

ความเสียหายทุกประเภทสามารถ (และ Murphy กำหนด: จะ) เกิดขึ้นหากบริการโฆษณาออนไลน์ก่อนที่บริการ DNS จะทำงานหลังจากรีบูต (หรือ DNS ขัดข้องรับ DOSsed อะไรก็ได้)
นอกจากนี้ยังมีการโต้ตอบระหว่าง DHCP (ด้วยการอัปเดต DNS แบบไดนามิก) และ DNS ซึ่งขึ้นอยู่กับ DNS ที่ทำงานอย่างถูกต้อง

ใส่ 127.0.0.1 ครั้งสุดท้ายเสมอ นอกจากนี้: อย่าล่อลวงให้ใช้ที่อยู่ IP จริงของเซิร์ฟเวอร์ด้วย
การอัปเดต DNS แบบไดนามิกจาก DHCP นั้นสำคัญมาก
(127.0.0.1 มีอยู่เสมอและสามารถเข้าถึงได้เร็วขึ้นที่อยู่ IP จริงอาจไม่พร้อมใช้งาน / ไม่ว่างในบางสถานการณ์การปรับปรุง DNS แบบไดนามิกสามารถ DOS อะแดปเตอร์ LAN จริง ๆ ถ้ามีการรวม DHCP พร้อมกันจำนวนมาก พร้อม NIC / ไดรเวอร์ย่อย)