Đây là Câu hỏi Canonical về Cài đặt DNS của Active Directory.
Liên quan:
Giả sử một môi trường có nhiều bộ điều khiển miền (giả sử rằng tất cả chúng cũng chạy DNS):
Câu trả lời:
Theo liên kết này và Trình phân tích thực tiễn tốt nhất của Windows Server 2008 R2, địa chỉ loopback phải có trong danh sách, nhưng không bao giờ là máy chủ DNS chính. Trong một số trường hợp nhất định như thay đổi cấu trúc liên kết, điều này có thể phá vỡ sự sao chép và khiến máy chủ "ở trên một hòn đảo" khi có liên quan đến sao chép.
Giả sử bạn có hai máy chủ: DC01 (10.1.1.1) và DC02 (10.1.1.2) là cả hai bộ điều khiển miền trong cùng một miền và cả hai đều giữ các bản sao của vùng ADI cho miền đó. Chúng nên được cấu hình như sau:
DC01
Primary DNS 10.1.1.2
Secondary DNS 127.0.0.1
DC02
Primary DNS 10.1.1.1
Secondary DNS 127.0.0.1
Từ http://technet.microsoft.com/en-us/l Library / ff807362% 28v = ws.10% 29.aspx
Nếu địa chỉ IP loopback là mục đầu tiên trong danh sách máy chủ DNS, Active Directory có thể không thể tìm thấy các đối tác sao chép của nó.
Việc đưa địa chỉ IP của chính nó vào danh sách các máy chủ DNS giúp cải thiện hiệu suất và tăng tính khả dụng của các máy chủ DNS. Tuy nhiên, nếu máy chủ DNS cũng là bộ điều khiển miền và nó chỉ trỏ đến chính nó hoặc trỏ đến chính nó trước để phân giải tên, điều này có thể gây ra sự chậm trễ trong quá trình khởi động. Vì lý do này, hãy thận trọng khi định cấu hình địa chỉ loopback trên bộ điều hợp nếu máy chủ cũng là bộ điều khiển miền. Địa chỉ loopback chỉ nên được cấu hình như một máy chủ DNS thứ cấp hoặc cấp ba trên bộ điều khiển miền.
Tôi cũng muốn chia sẻ đoạn trích này từ cuốn sách Windows Server 2008 R2 Unleashed :
Tuy nhiên, ngay cả khi bạn không bao giờ bị ảnh hưởng bởi sự cố "đảo", DC của bạn vẫn sẽ khởi động lại nhanh hơn nhiều và có ít lỗi hơn nếu nó sử dụng một DC khác đã được cài đặt và chạy DC làm trình phân giải DNS chính.
Không bao giờ, có bao giờ DC sử dụng chính nó làm DNS chính.
Tất cả các loại tàn phá có thể (và Murphy ra lệnh: sẽ) xảy ra nếu các dịch vụ quảng cáo trực tuyến trước khi dịch vụ DNS hoạt động sau khi khởi động lại. (Hoặc sự cố DNS, bị DOS, bất cứ điều gì.)
Ngoài ra còn có sự tương tác giữa DHCP (với các bản cập nhật DNS động) và DNS phụ thuộc nhiều vào DNS hoạt động đúng.
Luôn đặt 127.0.0.1 sau cùng. Ngoài ra: Đừng cố sử dụng địa chỉ IP LAN thực của máy chủ.
Cập nhật DNS động từ DHCP rất nhạy cảm với điều này.
(127.0.0.1 luôn tồn tại và có thể được truy cập nhanh hơn. Địa chỉ IP thực có thể không phải lúc nào cũng có sẵn / bận rộn. với trình điều khiển phụ / trình điều khiển.)