Atualmente estou executando um único servidor DNS.
Se eu não definir um servidor DNS preferencial/alternativo no controlador Ethernet e executar o Analisador de práticas recomendadas, obtenho os seguintes resultados:
Se eu definir o servidor DNS preferencial para o endereço IP do servidor:
então obtenho os seguintes resultados ao executar o BPA:
Se eu definir o servidor DNS preferencial como um servidor DNS público do Google e o servidor DNS alternativo como o servidor DNS local:
então obtenho os seguintes resultados quando executo o BPA:
Como devo configurar isso para deixar o BPA feliz?
Responder1
Parece que você instalou a função DNS como parte de uma instalação do Controlador de Domínio. O segundo aviso do BPA é um pouco enganador. O que isso está dizendo é que o endereço de loopback deve ser adicionado como um servidor DNS, mas não como o servidor DNS preferencial. O que isso significa é que você não adicionou o endereço de loopback, mas o aviso faz parecer que o BPA está informando que o endereço de loopback foi adicionado como o endereço preferido. O que você precisa fazer é acessar as propriedades TCP/IPv4 da NIC e adicionar o endereço de loopback como servidor secundário. Isso deve limpar o BPA desse erro. Deixe o endereço IP atual configurado como servidor DNS preferencial.
É recomendável instalar pelo menos dois controladores de domínio em cada domínio. Se você adicionar um segundo controlador de domínio, deverá alterar o servidor DNS preferencial em ambos os controladores de domínio para apontar para seu "parceiro".
Portanto, DC1 aponta para DC2 como preferencial e ele próprio como secundário (com o endereço de loopback adicionado como terciário), enquanto DC2 aponta para DC1 como preferido e ele mesmo como secundário (com o endereço de loopback adicionado como terciário).
Responder2
A segunda mensagem de erro relatada pelo BPA afirma:
Os servidores DNS na Ethernet devem incluir o endereço de loopback, mas não como a primeira entrada
O endereço IP do servidor (192.168.22.16) énãoo mesmo que o endereço de loopback.
Para silenciar o BPA você precisará configurar o "servidor DNS preferencial" com o endereço IP deoutro servidor DNSna sua rede e, em seguida, o servidor DNS secundário apontando para o endereço de loopback (127.0.0.1).
Conforme explicado por joequerty, uma das primeiras etapas de práticas recomendadas é implantarao menos doisServidores DC/DNS, e é por isso que o BPA espera que você faça referência cruzada de seus endereços para resolução de DNS.