Wir haben einen Windows 2008 R2-Domänencontroller und jeder PC im Netzwerk hat die IP-Adresse des Domänencontrollers in den DNS-Einstellungen festgelegt. Ist es normal, dass der Domänencontroller gleichzeitig der DNS-Server ist und beim Neustart des Domänencontrollers die Internetverbindung zu allen Computern im Netzwerk verloren geht? Ich verstehe, dass DNS ein zentraler Bestandteil der Gruppenrichtlinie ist, aber wie kann ich dafür sorgen, dass alle Computer in meinem Netzwerk die Verbindung nicht verlieren, wenn der Domänencontroller ausfällt? Haben die Leute normalerweise ein Backup/gespiegeltes DNS oder so etwas? Tut mir leid, ich bin Autodidakt und so wurde das vorhandene Netzwerk vor meiner Zeit eingerichtet.
Antwort1
Zwei Domänencontroller. Beide sind auch DNS-Server, die Clients sind so konfiguriert, dass sie beide für DNS verwenden. So wird es gemacht.
Antwort2
Ja, es ist normal, einen DNS-Server auf dem DC zu haben.
Um sicherzustellen, dass Ihre Clients die Internetverbindung nicht verlieren, wenden Sie in der Netzwerkkonfiguration eine zweite DNS-Server-IP an (z. B. 8.8.8.8 für Googles DNS). Dies kann entweder über Ihren DHCP-Server (falls vorhanden) oder manuell auf jedem Client erfolgen.
Antwort3
Typische Konfigurationen umfassen mindestens zwei Domänencontroller. Domänencontroller fungieren normalerweise auch als primäre DNS-Server. Daher ist es gut, wenn Ihre Domänencontroller zuerst sich selbst und dann die anderen Domänencontroller auf DNS prüfen. Dasselbe gilt für Client-PCs.
DC1
- Primärer DNS = 127.0.0.1
- Sekundärer DNS = DC2
DC2
- Primärer DNS = 127.0.0.1
- Sekundärer DNS = DC1
Kunden
- Primärer DNS = DC1
- Sekundärer DNS = DC2
Und vielleicht Google DNS (8.8.8.8 & 8.8.4.4 oder OpenDNS) als Suche im DNS-MMC-Snapin auf den DCs einrichten, obwohl das nicht erforderlich ist; ich fühle mich dadurch etwas sicherer.