PTT職涯區 / MIS (IT資訊人員)

[請益] DC2 DNS抄寫

看板MIS (IT資訊人員)作者 (Sprewell)時間4年前 (2020/04/14 21:15), 4年前編輯推噓0(0推 0噓 19→)
留言19則, 1人參與, 4年前最新討論串1/1
網域內原本只有一台DC 因在家工作VPN需求加設了DC2讓使用者VPN連線後跟DC2做驗證 在DC2上的使用者及電腦都有抄寫 但DC2上的DNS卻是空白的沒有抄寫過來 DC1是windows server 2016 DC2 windows server 2019 中間跨網段但是port目前是全開 請問有相關的文章是少了什麼步驟嗎? 更新 DC1 172.16.10.10 DC2 192.168.10.10 在DC1 or DC2 nslookup 搜尋登入網域 abc.com都只會有DC1 172.16.10.10 DC2 是做read only DNS部分只有做簡單的reverse lookup zoon 加入DC2 IP 本來想說搞不定打掉重來但又出現這個 https://imgur.com/rS0nNQe
求解XD -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 72.137.206.138 (加拿大) ※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1586870152.A.C8D.html
→
04/15 16:14, 4年前 , 1F
2019上面開個secondary zone抄得過來嗎
04/15 16:14, 1F
DC1允許zone transfer可以DC2上的開啟secondary zone ※ 編輯: lovespre (99.245.225.176 加拿大), 04/16/2020 08:21:19
→
04/16 11:00, 4年前 , 2F
04/16 11:00, 2F
→
04/16 11:01, 4年前 , 3F
除DC2,然後DC2整台砍掉就好,下次裝好的時候確認一下
04/16 11:01, 3F
→
04/16 11:02, 4年前 , 4F
DC2的GC有沒有勾,還有指令 nltest /dclist:{domain}
04/16 11:02, 4F
→
04/16 11:02, 4年前 , 5F
確認domain裡有沒有把DC2認作是DC
04/16 11:02, 5F
謝謝分享 把DC2砍掉了再來試試 當初是用最簡單的方法DC2安裝完後安裝角色AD 跟DNS 然後同時加入現存的domain 在DC1中也的確可以看到DC2的電腦在domain controller清單 但網域解析一直卻都只有DC1的IP 整個不解 ※ 編輯: lovespre (72.137.206.138 加拿大), 04/16/2020 22:07:32
→
04/16 23:58, 4年前 , 6F
NS record沒DC2自然就沒有囉.不過初始應該會自動加進
04/16 23:58, 6F
→
04/16 23:58, 4年前 , 7F
去才對
04/16 23:58, 7F
砍掉重來一次DNS還是一樣 nslookup 查都只有DC1的IP DNS相關的設定應該在提升時應該同時在DC1也產生但DC1卻沒任何DC2 DNS 我是參照這篇做RODC的 https://blog.pmail.idv.tw/?p=9004 現在再砍掉試試Windows Server 2016了，但理論應該是沒差才對 ※ 編輯: lovespre (72.137.206.138 加拿大), 04/17/2020 00:55:34
→
04/17 01:50, 4年前 , 8F
剛剛試一下..RODC建立完後在DC1的DNS裡NS沒增加是正常
04/17 01:50, 8F
→
04/17 01:50, 4年前 , 9F
DomainDnsZones跟ForestDnsZones裡才會多出DC2 ns紀錄
04/17 01:50, 9F
→
04/17 01:52, 4年前 , 10F
正常應該是DC2會把DC1紀錄抄過去而且無法變更
04/17 01:52, 10F
→
04/17 01:53, 4年前 , 11F
反正..RODC嘛..那就乾脆手動做secondary zone吃DNS查
04/17 01:53, 11F
→
04/17 01:53, 4年前 , 12F
詢反正是一樣的功能跟結果.. 國外文章是有提到檢查DC1
04/17 01:53, 12F
→
04/17 01:54, 4年前 , 13F
的DNS zone是否為AD整合這樣才會預設抄到全部DC裡
04/17 01:54, 13F
→
04/17 01:55, 4年前 , 14F
記得把site劃好讓VPN user都往DC2做驗證
04/17 01:55, 14F
因為是RODC所以改DNS的設定我都從DC1 手動加了name server zone transfer都可以在DC2上正常看到 nslookup 公司登入的網域名稱還是只有DC1 在DC2改了hosts檔案手動強制指定domain name為自己也還是顯示DC1 (DNS 127.0.0.1) 在DC1加了些PTR還是一樣 白頭髮又多了些XD ※ 編輯: lovespre (72.137.206.138 加拿大), 04/17/2020 04:44:18
→
04/17 11:01, 4年前 , 15F
設一個空白的A record ip為DC2.自然nslookup就會有DC2
04/17 11:01, 15F
→
04/17 11:06, 4年前 , 16F
就注意幾個地方.zone type
04/17 11:06, 16F
→
04/17 11:07, 4年前 , 17F
是不是AD整合.是的話才會自動複寫到RODC..加個空白A
04/17 11:07, 17F
→
04/17 11:08, 4年前 , 18F
record.查domain name才會有RODC,剩下就切site設
04/17 11:08, 18F
→
04/17 11:09, 4年前 , 19F
subnet..我的簡易環境沒去分網段就不測試了
04/17 11:09, 19F
‣ 更多 lovespre 的文章
文章代碼(AID): #1UbRU8oD (MIS)
MIS 近期熱門文章
更多 近期熱門文章 >>
PTT職涯區 即時熱門文章
更多 即時熱門文章 >>
‣ 更多 lovespre 的文章
文章代碼(AID): #1UbRU8oD (MIS)