Gostaria de configurar um servidor de nomes de cache para atender a alguns requisitos do datacenter. Alguns desses requisitos me fazem colocar esse servidor de nomes de cache entre meus servidores e o AD (por exemplo, coletar algumas estatísticas, gerenciar coisas inteiras de DNS em um só lugar, etc.)
Quando executo alguns testes, como ingressar em um servidor Windows no domínio AD enquanto o servidor está olhando para esse servidor de nomes de cache (digamos 10.10.10.10) e encaminha (ou responde do cache) esse domínio (digamos my.domain.com) para AD DNS, na verdade funciona, mas parcialmente.
O servidor pode ingressar no domínio do AD, posso fazer login no servidor com meu usuário de domínio, não há problemas de confiança, posso ver o objeto do computador nos usuários do AD e no console do computador, no entanto, não há nenhum registro DNS criado. Não consigo obter uma resposta do nslookup. O que está acontecendo durante o processo de adesão?
O servidor de nomes de cache que uso não está vinculado.
Responder1
Como você mencionou em seu comentário, o cliente está tentando enviar uma solicitação dinâmica de atualização de DNS, mas está indo para o NS de cache. Uma ideia que realmente só funcionaria com clientes DHCP é ter oAtualização do servidor DHCP DNS. Se você definir reservas estáticas em vez de IPs estáticos em servidores/etc. eles também seriam atualizados, mas você também pode definir entradas estáticas nos próprios servidores DNS do Windows.
Na prática, porém, não tenho certeza se você gostará da configuração que está tentando. Os clientes Windows são muito peculiares com o DNS quando se trata de registros SRV, etc. para clientes associados ao domínio. Você pode ter fantasmas contínuos no sistema e lutar contra problemas estranhos de DNS. Dito isto, o que foi dito acima, em teoria, deveria funcionar para atualizar os servidores DNS do Windows com os registros corretos.