我已在 Windows Server 2016（在 AWS 中）上設定了網域控制站。在設定 AD 之前，我可以瀏覽互聯網。但配置 AD 後，我無法 ping 通所有新增到該網域的電腦（但如果我使用 FQDN 即可運作）。另外，我無法上網。但每當我嘗試使用 IP 位址 ping 時，我都可以存取它們。公共網站也。
- 我的Windows網域：sql.com
- 我嘗試在轉發器中添加 8.8.8.8 - 能夠訪問所有網站。
- 在附加此 DNS 後綴中，我添加了 sql.com - 能夠使用其名稱對所有電腦執行 ping 操作。
網路設定：
- 專有網路範圍：
172.31.0.0/16 - 在 IPv4 屬性中的 DC DNS IP 中：
127.0.0.1 - 域名：
sql.com - 反向查找：
created (PTR records are also there) - 在 AWS 中，我的 AD 和其他伺服器位於公用子網路中。必要的連接埠已開啟。
我的問題：
為什麼我無法使用伺服器名稱 ping 伺服器（在新增附加 DNS 後綴之前）。
為什麼我無法上網（直到我將 8.8.8.8 新增到 DNS 轉發器。）
如果我從轉發器中刪除了 google DNS IP，並刪除了附加 DNS 後綴，則重新啟動後網路將顯示公共網路而不是網域網路。
任何人都可以幫助我理解至少前兩個問題，但是我在過去幾年中使用 Windows Server 2012，我沒有遇到任何這樣的問題。
答案1
我已經把它寫在部落格上了。 IP 屬性中 DNS 伺服器的轉送器和 DNS 後綴的問題。它不會在Windows Server 2016中自動新增這些東西。
http://www.sqlgossip.com/windows-server-2016-in-aws-unable-to-resolve-public-and-local-dns/