作者rexhuang (BlueCancer)
看板Windows
標題[問題] 加入網域電腦DNS改成非Domain Controller
時間Mon Sep 30 02:48:51 2013
請問已加入網域的電腦DNS(Client)設定是否可以改成非Domain Controller(網域主控站)?
會有這問題是因為分公司有自己的AD，分公司PC也是加入分公司網域
但為了使用總公司的內部系統解析網址必需將DNS設定成總公司的
後來解法是請分公司AD的DNS Server設定轉寄站(Forwarders)到總公司DNS
因為Client端設定主DNS回應沒Record,就不會問次DNS
所以不能設定主DNS是分公司DNS，次DNS是總公司DNS
只是試過DNS改成非Domain Controller之後GPO還是派的下去
滿好奇會有何影響?
實際上當然不敢這樣玩...>"<
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 138.91.140.237
1F：→ danny8376 :DNS不一定要是DC本身 只要你的DNS能正確解析DC所需 10/01 17:51
2F：→ danny8376 :的相關域名即可 10/01 17:51
3F：→ rexhuang :加入網域的話一定要DC本身,只是加入網域後就不知道>< 10/01 23:04
4F：→ danny8376 :DNS沒絕對啊 M$官方都有搭bind9的說明文件了XD 10/02 13:16
5F：→ rexhuang :您誤會我得意思了,我不是怕影響Client的DNS運作 10/03 02:10
6F：→ rexhuang :是怕影響一些DC定的Poilcy運作,或是WSUS等,謝謝 10/03 02:11
7F：→ danny8376 :所以說可以用bind9這種常見的linux dns來實作DNS 10/03 23:03
8F：→ danny8376 :然後讓DC去仰賴這外部DNS去管理AD所有功能啊 10/03 23:03
9F：→ danny8376 :M$官方都有文件介紹如何在bind9當整個網域DNS的 10/03 23:05
10F：→ danny8376 :這一種情況下 去各自設定 架起這網域內的DC啊 10/03 23:05