新しくインストールしたAD/DNSサーバーに問題があります。
問題なく正常に動作するドメインコントローラーが1つあります。
2番目のオフィスに2番目のDCをインストールしようとしました。ActiveDirectoryの役割をインストールし、dcpromoを実行しました-すべてがスムーズに進みました。しかし、その新しいサーバーのDNSサーバーは機能しません。試したときnslookupコマンドを実行すると、「DNS要求がタイムアウトしました。タイムアウトしました。2秒でした。」と表示されます。理由はわかりません。確認しました。-DNSサーバーサービスが実行されています。-ADからゾーンに関する情報を受信しました。 ; -DNSサーバーはすべてのIPアドレスをリッスンしています(netstatはそれを確認します);-DNSには新しいサーバーのptrレコードを含む逆引き参照ゾーンがあります;-イベントビューアーにDNS関連のエラーは表示されません;-ファイアウォールテストのために完全にオフになっています。
サーバーからのipconfig。 192.168.250.125-LANアドレス、10.0.9.103-VPNトンネル、192.168.0.11-メインDC
C:\Users\myuser>ipconfig /all
Windows IP Configuration
Host Name . . . . . . . . . . . . : EX-DC2
Primary Dns Suffix . . . . . . . : MyDomain.com
Node Type . . . . . . . . . . . . : Hybrid
IP Routing Enabled. . . . . . . . : No
WINS Proxy Enabled. . . . . . . . : No
DNS Suffix Search List. . . . . . : MyDomain.com
Ethernet adapter Local Area Connection 2:
Connection-specific DNS Suffix . : mydomain.com
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection #2
Physical Address. . . . . . . . . : 00-0C-29-C6-AF-56
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 192.168.250.125(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.250.1
DNS Servers . . . . . . . . . . . : 192.168.250.125
192.168.0.11
NetBIOS over Tcpip. . . . . . . . : Enabled
Ethernet adapter OpenVPN:
Connection-specific DNS Suffix . : mydomain.com
Description . . . . . . . . . . . : TAP-Windows Adapter V9
Physical Address. . . . . . . . . : 00-FF-8A-C9-A1-FE
DHCP Enabled. . . . . . . . . . . : Yes
Autoconfiguration Enabled . . . . : Yes
IPv4 Address. . . . . . . . . . . : 10.0.9.103(Preferred)
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Lease Obtained. . . . . . . . . . : Wednesday, January 24, 2018 3:17:18 AM
Lease Expires . . . . . . . . . . : Thursday, January 24, 2019 3:17:17 AM
Default Gateway . . . . . . . . . :
DHCP Server . . . . . . . . . . . : 10.0.9.254
DNS Servers . . . . . . . . . . . : 192.168.250.125
192.168.0.11
NetBIOS over Tcpip. . . . . . . . : Enabled
Tunnel adapter isatap.mydomain.com:
Media State . . . . . . . . . . . : Media disconnected
Connection-specific DNS Suffix . : mydomain.com
Description . . . . . . . . . . . : Microsoft ISATAP Adapter
Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP Enabled. . . . . . . . . . . : No
Autoconfiguration Enabled . . . . : Yes
C:\Users\myuser>
nslookup:
C:\Users\myuser>nslookup ex-dc
DNS request timed out.
timeout was 2 seconds.
Server: UnKnown
Address: 192.168.250.125
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to UnKnown timed-out
C:\Users\myuser>
192.168.0.11(メインDC)を最初のDNSとして構成し、192.168.250.125と127.0.0.1を2番目と3番目として構成しようとしました。その場合:
C:\Users\myuser> nslookup
Default Server: ex-dc.mydomain.com
Address: 192.168.0.11
> server 192.168.250.125
Default Server: ex-dc2.mydomain.com
Address: 192.168.250.125
> ex-dc
Server: ex-dc2.mydomain.com
Address: 192.168.250.125
DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to ex-dc2.mydomain.com timed-out
>
リッスンしているインターフェースを確認しましたか? [DNS]-> [サーバー]を右クリックして、[インターフェイス]タブを確認します。追加のアダプター(OpenVPN)を使用する場合は、オプションを「次のIPアドレスのみ」に設定し、192.168.250.125を選択する必要がある場合があります。これを変更した場合は、DNSサービスを再起動して、nslookupを再試行してください。