Como defino a prioridade da zona no DNS da Microsoft?

Question

Eu tenho uma configuração de rede pequena padrão (20 usuários) no Active Directory. Todas as máquinas Windows têm um servidor DNS primário como o AD e um servidor DNS secundário como o PDNS do Google. Eu quero configurar uma entrada de DNS que existe no DNS real, mas configurá-lo em nosso DC para que as solicitações locais roteariam esse domínio público para uma máquina de desenvolvimento local na rede.

Eu configurei a zona no DNS, o que faz com que os clientes resolvam o FQDN público para o nosso IP interno. No entanto, às vezes, ele ainda resolve o valor "real" (eu verifico fazendo ping dele). Existe alguma maneira de dar a definição de zona na minha prioridade maior DNS do DC? Ou será que o cliente que possui DNS público secundário sempre terá, às vezes, uma entrada concorrente para essa zona?

    

Answer 1

Pelo Google PDNS, suponho que você esteja falando de um dos novos servidores DNS de "uso público" do Google. Se sim, então minha recomendação seria removê-lo como servidor DNS secundário para seus clientes internos. Interno AD \ DNS clientes sempre devem ser configurados para usar somente o interno AD \ DNS server (s) para resolução de nomes DNS. Você pode configurar seus servidores AD \ DNS para usar os servidores DNS do Google como encaminhadores, se desejar, mas todos os clientes internos (incluindo o servidor AD \ DNS) devem ser configurados para usar apenas o (s) servidor (es) DNS interno (s). / p>

Depois de fazer isso, todos os seus clientes internos procurarão somente o servidor AD \ DNS interno para toda a resolução de nomes e qualquer zona que o servidor AD \ DNS seja autoritativo será respondida apenas pelo servidor AD \ DNS interno. .

    

Answer 2

Você esvaziou o cache DNS de todos os clientes? Você também deseja liberar o cache DNS do servidor (diferente do cache do resolvedor do servidor) usando o console DNS e clicando com o botão direito do mouse no servidor. No entanto, se fosse um problema de cache do servidor, esperaria que estivesse causando problemas com todos os clientes, o tempo todo.

O único motivo pelo qual seus clientes Windows sempre verificarão o servidor DNS secundário será se o primeiro ficar indisponível, ou seja, expirar. Há algum problema de disponibilidade com o seu servidor DNS?