O Windows 10 VPN não está usando o sufixo DNS em pesquisas

Question

Nossa VPN está configurada para enviar os parâmetros domain-name-server e domain-search do nosso servidor DHCP para os clientes conectados.

No entanto, temos tido problemas com a resolução do nome de domínio - especificamente, o (s) sufixo (s) de pesquisa de domínio não está sendo adicionado ao nome do host ao usar software como o MSTSC ou mesmo o nslookup. No entanto, eles estão procurando pelo servidor DNS correto e o FQDN está resolvido corretamente - é apenas quando tento fazer pesquisas de nome de host que ele não está anexando o sufixo.

O que é estranho é que um ping para any-hostname obterá uma resposta de any-hostname.domain .

Eu sei que o ping implementa seu próprio resolvedor separado de nslookup (e outros softwares) - mas não entende como ele pode saber sobre o sufixo DNS quando o outro software não o faz.

Além disso, quando verifico a configuração de conexão com ipconfig - o sufixo DNS correto é listado na conexão PPP - por isso sei que ele está sendo enviado do DHCP pela VPN.

Alguma sugestão?

    

Answer 1

Acredito que a conexão lan do cliente tenha uma prioridade / métrica mais alta que a local. Isso é normal. Depende da ordem de resolução de nomes. Você verificou as configurações de TCP / IP (configurações avançadas) no cliente? Verifique a métrica do gateway, as configurações de DNS (guia DNS) e a ordem de resolução de nomes, além de outros serviços. O IP / v6 também fornece técnicas.

Mais importante, existe uma configuração específica conhecida como a ordem de vinculação da VPN. Imo, este poderia ser o problema.

Você pode tentar a solução abaixo. Isso é copiado diretamente de este artigo da Microsoft.

1. Clique em Iniciar , digite regedit32 na caixa Abrir e, em seguida, clique em OK .
2. Clique na seguinte subchave do Registro: HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Tcpip \ Linkage
3. No painel direito, clique duas vezes em Vincular.
4. Na caixa Dados do valor, selecione o item "\ Device \ NdisWanIp", pressione CTRL + X, clique no topo da lista de dispositivos e pressione CTRL + V.
5. Clique em OK e feche o Editor do Registro.
6. Reinicie o sistema remoto.

Nota: Se você usar uma rede habilitada para AD, poderá usar uma política.

    

Answer 2

Meu problema era semelhante, mas ligeiramente diferente; O ping também não funcionou. Consegui corrigi-lo com uma configuração de registro que, presumo, afetaria também as pesquisas que não são de VPN:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]
"SearchList"="contoso.com"

Por alguma razão, o DHCP do Active Directory não suporta esta opção (119), portanto você deve usar a Política de Grupo ou o registro.

Relacionado: link