Профиль сети контроллера домена начинается как публичный

Профиль сети контроллера домена начинается как публичный

Во-первых, я программист, которому нужно исправить некоторые сетевые проблемы, так что потерпите меня :). Также, извините за название вопроса. Я не смог придумать лучшего.

Во-вторых, это не то же самое, что вопрос:Контроллер домена думает, что он находится в публичной сети, так как у этого парня был включен IP v6, и он отключил его, чтобы решить свою проблему. Ниже я конкретно излагаю, в чем моя проблема и что я обнаружил.

В нашей сети есть 2 контроллера домена, которые сейчас очень активны. Мы не можем запускать серверы ночью в настоящее время, поэтому нам нужно запустить их утром.

Что я пробовал:

  • Все, что здесь указано:Контроллер домена думает, что он находится в публичной сети
  • Добавление первичного DNS-суффикса и т. д. в сетевой адаптер.
  • Управление фиксированным IP-адресом в нашем маршрутизаторе.
  • Изменение «Локальной политики безопасности» таким образом, чтобы все неопознанные сети были частными.

После запуска "первичного" DC он подключается к публичной сети под названием "Сеть 5", после перезапуска сетевого адаптера он подключается к доменной сети под названием ".org" (это наш домен, но я предпочитаю оставаться анонимным) и все работает. Через некоторое время я наткнулся на это:

Этот сетевой профиль находится под управлением:Профиль «Сеть 5», Который имеет неправильный MAC-адрес.

Этот сетевой профиль находится в неуправляемом состоянии:Профиль «.org», Который имеет правильный MAC-адрес

Итак, это неправильно настроено или происходит что-то еще?

решение1

Я вас не понимаю, так как ваш вопрос немного бессвязен.

При этом никакого волшебства здесь нет, поэтому прекратите вносить изменения, об эффекте которых вы не имеете ни малейшего представления.

Вам не следует вручную назначать DNS-суффикс для конкретного соединения, поэтому отмените это изменение.

Не пытайтесь вручную задать сетевое расположение, поэтому отмените это изменение.

Не отключайте IPv6. Если он отключен, включите его снова.

Маршрутизатор тут ни при чем.

В качестве первого шага к решению этой проблемы убедитесь, что вы следуете передовой практике в отношении настроек DNS-клиента на контроллерах домена, которая в настоящее время предписывает следующее:

Каждый сервер DC/DNS должен использовать партнерский сервер DC/DNS для первичного DNS. Каждый сервер DC/DNS должен использовать себя для вторичного DNS. Каждый сервер DC/DNS должен использовать 127.0.0.1 для третичного DNS.

Вот что я видел в работе такого типа сценария: когда вы запускаете эти серверы утром, запускайте их по одному. После того, как первый DC будет запущен и проработает несколько минут, запустите второй DC. После того, как второй DC будет запущен и проработает несколько минут, перезапустите первый DC.

Проблема, с которой вы столкнулись, скорее всего, заключается в том, что ни один из DC не может инициализировать сетевой стек, DNS и AD DS из одновременной холодной загрузки. Позвольте одному из них загрузиться и инициализироваться, затем второму, затем снова перезагрузите первый. Это сработало для меня в этом сценарии.

решение2

Мне кажется, что у вас в машине может быть второй сетевой адаптер (на что указывает неправильный комментарий MAC-адреса). Я бы посоветовал либо отключить второй сетевой адаптер, либо объединить их вместе.

Связанный контент