web-dev-qa-db-ja.com

DNS / WINS-ドメインに参加するときに定義する必要があります

AD環境はすべてipsecトンネルを介してデータセンター内のドメインコントローラーにリンクされています。DNSは完全に機能しているように見えます。DNSはすべて127.0.0.1に設定されており、転送アドレスと各DHCPサーバーが正しいアドレスを提供します。すべてのサブネットもサイトとサービスで正しく設定されており、DNSで問題は発生していません(まだ)。

ただし、コンピューターを別のサイト(同じ192.168.x.x/23サブネット上ではない)からドメインコントローラーにドメインコントローラーに参加させる場合は常に、DCのIPの1つをWINSネットワークカードのオプションのサーバーオプション。私が考えることができる最善の解決策は、winsサーバーのオプション044を他のすべてのサイトのDHCPに追加することです。

これはそれほど問題ではありませんが、これは後日お尻に噛み付くDNSの問題の症状ですか、それともDHCPにそのオプションを追加して対処する正しい方法ですか?

2
nuggetmcinerney

NetBIOS名またはFQDNを使用してドメインに参加していますか? NetBIOS名を使用している場合、NetBIOSブロードキャストトラフィックはIPSecトンネルを通過していないと思います。ドメインに参加するときにFQDNの使用に切り替えると、問題が解決するはずです。

ドメイン参加プロセス中に名前解決がどのように機能するかについては、ここで私の答えを参照してください。

クライアントをドメインに参加できません(非仮想、DNSの問題)

1
joeqwerty

WINSを使用しないでください。最近のシステムはWINSを必要としません-十分に実行されているDNSと正しいクライアント設定。

それでも使用する場合WINS -- setup WINS featureデフォルトでは表示されませんDC上で!)サーバーの1つで、それを使用するようにクライアントを構成します(たとえば、DHCPオプション44を使用)。

ただし、WINSは使用しないことを強くお勧めします。

P.S.これを読んだ後:

AD環境はすべてipsecトンネルを介してデータセンター内のドメインコントローラーにリンクされています-DNSは完全に機能しているように見え、転送アドレスですべて127.0.0.1に設定されています...

チェックすることをお勧めします この記事

0
Slipeer