Existe algum método padrão para atribuir servidores de nomes a servidores em um domínio do Windows?

Question

Como o título pergunta, estou querendo saber se existe algum padrão ou "melhor prática" para como realmente atribuir servidores de nomes ( DNS ) e gerenciar a configuração do servidor de nomes para servidores clientes em um domínio do Windows.

Estou falando sobre a configuração circulada na imagem abaixo, caso a linguagem da pergunta não esteja clara o suficiente:

Issoéparaumgrandeambientedeváriossites,ondeidealmente/esperoquetodososservidoresapontemparaoControladordeDomíniodeseusitecomooprincipalDNSservereumDNSserveremumsitediferentecomoosecundárioDNSservidor.Parasimplificar,podemosdizerqueoservidorsecundárioseriaoControladordeDomínionositeinicialparatodos,enãohá%terciárioDNSservidores(mesmoqueessenãosejarealmenteocaso).

Pormaisqueeutente,nãoconsigoencontrarumaconfiguraçãodeGPOparaisso(pelomenosemFL2003R2,aConfiguraçãodoComputador->ModelosAdministrativos->Rede->ClienteDNS->ServidoresDNSGPOéSupportedon:WindowsXPProfessionalonly),eeuoachoÉdifícilacreditarqueasolução"melhor" / "padrão" seria, portanto, criar scripts para aplicar as configurações de DNS por site ou usar um servidor DHCP para enviar essas configurações para os outros servidores por meio do < kbd> Opções de Escopo do DHCP .

Existe uma maneira padrão de gerenciar essa configuração? (Espero que não seja "um script" ou "Opção de escopo DHCP").

    

Answer 1

Realmente não há como fazer o que você precisa, a não ser usar DHCP (definitivamente não recomendado para servidores) ou scripts de inicialização; no entanto, um script netsh para definir as configurações necessárias é bastante simples, como em

netsh interface ip set dns "Local Area Connection" static 1.2.3.4

e pode ser facilmente implantado como um script de inicialização usando GPOs vinculados a sites, o que também garante que um computador receba automaticamente as configurações corretas, caso seja movido entre sites.

O efeito final é o mesmo que se você tivesse uma configuração de GPO para configurar explicitamente esse parâmetro.

    

Answer 2

A Microsoft presume que você permitirá que o DHCP lide com esse tipo de coisa, e é por isso que o GPO que você encontrou é obsoleto. Você pode fazer alguma invasão com um script de inicialização do PowerShell e o WMI, mas realmente deve fazer isso usando as opções de DHCP.

Opa, interprete mal sua pergunta. Isso é sobre servidores, não estações de trabalho, então eles obviamente não serão configurados para DHCP. Para fazer alterações em grande escala, usei o PowerShell para fazer chamadas WMI remotas para os servidores em questão para alterar isso.