同一個網域可不可以有兩台主要的DNS主機

windows ad 2003

tom6507 2011-12-23 17:17:17 ‧ 10561 瀏覽

分享至

同一個網域可不可以有兩台主要的DNS主機，還是說只要一台主要的，另一台做次要的就可以了

花輪 iT邦大師 1 級 ‧ 2011-12-23 18:22:03 檢舉

tom6507提到：
同一個網域可不可以有兩台主要的DNS主機

我認為..不行，兩個老大會打架吧...

要一台主要的，另一台做次要的

這才是正常的情況.. 次要還可以有很多台說!

PS. 小狐狸問這題的目的是 ??? .......................送點數?!

echen688 iT邦高手 1 級 ‧ 2011-12-23 21:24:44 檢舉

小狐狸能確保兩個主要的"戶政事務所"都有相同的"婚姻"紀錄的話, 才會可行......

echen688 iT邦高手 1 級 ‧ 2011-12-25 09:22:10 檢舉

把出問題的伺服器 DNS console 打開. 在 forwarders 這個 tab 之下, 找一找是不是有把自己的位址放在其中了, 移除試試看, 因為你的主要戶政事務所不必自己通知自己任何更新。

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

外獅佬

iT邦大師 1 級 ‧ 2011-12-24 01:13:31

最佳解答

可以吧...互相抄寫就好了啊....

回應 8
分享
檢舉

看更多先前的回應...收起先前的回應...

rickhsu iT邦高手 6 級 ‧ 2011-12-24 09:51:12 檢舉

主要的dns主機不能互相抄寫...
若以2003/2008的DNS主機來說，AD整合模式可以。
以一般的DNS來說，只有主要跟次要兩種的話，主要只能有一台，次要能向主要或次要抄寫，但若設為主要DNS，則無法再向其他DNS主機抄寫...

tom6507 iT邦大師 1 級 ‧ 2011-12-24 10:33:38 檢舉

如果說今天有兩台DNS Server都是採用AD整合模式，但是其中一台一直出現錯誤(DNS Log，錯誤碼：7062)但是另一台卻沒有，這會是什麼問題呢

花輪 iT邦大師 1 級 ‧ 2011-12-24 11:27:48 檢舉

tom6507提到：
AD整合模式

記得...我之前測試時，先裝好 DNS 再裝 AD 時改成的 AD整合模式 DNS 與 DCPROMO 直接加裝 DNS 為 AD 整合的狀況好像不太一樣...

先裝 DNS 時要選主要或次要；但後者好像就不能選了..

我測的是 2003 的版本~

rickhsu iT邦高手 6 級 ‧ 2011-12-26 09:44:00 檢舉

tom6507提到：
7062

試試這個...
http://technet.microsoft.com/en-us/library/cc961417.aspx

rickhsu iT邦高手 6 級 ‧ 2011-12-26 09:57:21 檢舉

手動建置DNS ZONE時，可選主要/次要/AD整合區域。

通常若不是要用在AD環境擔任AD的DNS Server，是不會採AD整合區域，因為存放在DC的 AD整合 DNS 區域資料會複寫到其 AD 網域中的所有網域控制站。

然而若是在進行 DCPromo 才自動安裝DNS的話，那預設他會以AD整合區域來設定，
那是因為AD環境需要搭配DNS才能運作，若是讓其自動安裝，
則系統會認為你的環境中沒有DNS故自動會設成AD整合。

tom6507 iT邦大師 1 級 ‧ 2011-12-26 12:47:26 檢舉

rickhsu提到：
試試這個

這我看過了
接著再問
DNS的異常，會不會導致用戶端的權限異常，例如網路印表機、網路磁碟無法開啟，這兩個服務都跟異常的DNS Server同一台

CalvinKuo iT邦大師 7 級 ‧ 2011-12-29 10:14:58 檢舉

請先檢查看看有無下面問題
http://support.microsoft.com/kb/235689/zh-tw
http://support.microsoft.com/kb/218814
正常狀況下，DNS應該不會收到自己發送的Packet Addressed...
DNS是很重要的，尤其是關於AD的DNS紀錄部分(NS，資料夾)，若你兩台DC間複寫沒錯誤時，問題就不嚴重。
還有你有異常的DNS的DC是不是有AD的五大角色，若有可能要注意。
若是次要的DC，DNS間的複寫停止，都用固定IP暫時不會出現問題，等有新電腦或DHCP的電腦使用時，可能造成登入失敗或無法連線問題。

tom6507 iT邦大師 1 級 ‧ 2012-01-02 08:08:05 檢舉

calvinkuohttp://support.microsoft.com/kb/235689/zh-twhttp://support.microsoft.com/kb/218814提到：
DNS是很重要的，尤其是關於AD的DNS紀錄部分(NS，資料夾)，若你兩台DC間複寫沒錯誤時，問題就不嚴重。

這台DNS主機不是主要的DC，五大角色也不在上面。若複寫有問題，是否連上該台錯誤的DNS主機，就會造成網路磁碟、網路印表機等等的權限錯誤問題(server都是固定IP，非新電腦與新帳號)

登入發表回應