Ich möchte einen Caching-Nameserver einrichten, um einige Anforderungen im Rechenzentrum zu erfüllen. Einige dieser Anforderungen veranlassen mich, diesen Caching-Nameserver zwischen meinen Servern und AD zu platzieren (z. B. um einige Statistiken zu sammeln, ganze DNS-Dinge an einem Ort zu verwalten usw.).
Wenn ich einige Tests ausführe, wie z. B. das Hinzufügen eines Windows-Servers zu einer AD-Domäne, während der Server auf diesen Caching-Nameserver (sagen wir 10.10.10.10) schaut und diese Domäne (sagen wir my.domain.com) an AD DNS weiterleitet (oder aus dem Cache antwortet), funktioniert es tatsächlich, aber nur teilweise.
Server kann AD-Domäne beitreten, ich kann mich mit meinem Domänenbenutzer beim Server anmelden, es gibt keine Vertrauensprobleme, ich kann das Computerobjekt in der AD-Benutzer- und -Computerkonsole sehen, es wurde jedoch kein DNS-Eintrag erstellt. Ich kann von nslookup keine Antwort erhalten. Was passiert während des Beitrittsprozesses?
Der von mir verwendete Caching-Nameserver ist übrigens ungebunden.
Antwort1
Wie Sie in Ihrem Kommentar erwähnt haben, versucht der Client, eine dynamische DNS-Update-Anforderung zu senden, diese wird jedoch an den Caching-NS gesendet. Ein Gedanke, der wirklich nur mit DHCP-Clients funktionieren würde, ist, denDHCP-Server aktualisiert DNS. Wenn Sie auf Servern usw. statt statischen IPs statische Reservierungen festlegen, werden diese ebenfalls aktualisiert. Sie können jedoch auch in den Windows-DNS-Servern selbst statische Einträge festlegen.
In der Praxis bin ich mir allerdings nicht sicher, ob Ihnen das Setup, das Sie versuchen, gefallen wird. Windows-Clients sind sehr eigenartig mit DNS, wenn es um SRV-Einträge usw. für Domänen-Clients geht. Möglicherweise haben Sie ständig Geister im System und kämpfen mit seltsamen DNS-Problemen. Theoretisch sollte das oben genannte funktionieren, um die Windows-DNS-Server mit den richtigen Einträgen zu aktualisieren.