Я работаю над изучением и настройкой довольно стандартного Windows Server 2019 (Essentials edition), который служит в качестве AD PDC, DNS- и DHCP-сервера для очень маленькой сети. Я следовал некоторым руководствам (например,Вот этотилиВот этот) для выполнения различных шагов. Я настроил статический адрес IPv4 (отключил IPv6), добавил роли AD, DNS и DHCP, настроил AD (следуя указаниям мастера с базовыми настройками по умолчанию), добавил зону обратного просмотра в DNS, а также авторизовал и настроил DHCP с начальной областью действия.
Клиенты могут получать IP-адреса и выполнять nslookup-поиск/разрешение внешних имен (например, serverfault.com), а также самого сервера.
Однако ни сервер, ни любой из клиентов не может nslookup/разрешить любое из имен клиентов. Они отображаются как аренда в зоне DHCP с тем, что я считаю правильными именами (например, winclient.DOMAIN.XXX), но nslookup возвращает
Server: UnKnown
Address: 192.168.2.1 (<-this is the server's IP address)
*** localhost can't find winclient: Non-existent domain
Единственное отличие на сервере в том, что он показывает Server: localhost и Address: 127.0.0.1.
Я совершенно не понимаю, в чем может быть проблема, тем более, что я почти уверен, что следовал инструкциям и ничего не добавлял сам.
Любая помощь приветствуется.
решение1
Руководства, на которые вы ссылаетесь, похоже, не настраивают DHCP+DNS для совместной работы при динамических обновлениях DNS.
Как это сделать:
Определите пользователя, в контексте которого будет работать DHCP-сервер.
Просто добавьте пользователя домена без особых прав и дайте ему достаточно надежный пароль. Затем откройте консоль управления DHCP, щелкните правой кнопкой мыши протокол, который вы хотите изменить (IPv4 или IPv6), и выберите Свойства и вкладку Дополнительно. Щелкните Учетные данные и введите соответствующую информацию для учетной записи.
Укажите DHCP всегда пытаться обновить записи DNS
В том же окне свойств выберите вкладку DNS. Убедитесь, что отмечены следующие опции:
Enable DNS Dynamic Updates(…)
->Always dynamically update DNS records
Dynamically update DNS records for DHCP clients that do not request updates
Установите правильное членство в группе AD DHCP-сервера
DHCP-сервер(ы) должны существовать в группе DNSUpdateProxy
. В этой группе не должно быть других учетных записей пользователей или компьютеров.