Adiciona um segundo servidor DNS a um domínio do Windows

Question

Eu tenho um servidor win r2 2008 AD que atua como o DNS primário para todos os clientes na rede. Estou tendo alguns problemas com os tempos de resposta ao resolver domínios externos e gostaria de adicionar outro servidor DNS à minha rede. O segundo servidor DNS seria executado na edição do Windows Web Server, portanto, não pode suportar a função de diretório ativo. Simplesmente definir o novo servidor DNS como o DNS secundário para clientes parece oferecer serviços de domínio para eles. Como é possível conseguir isso?

Muitos agradecimentos

    

Answer 1

Você precisa que o servidor de domínio seja configurado como um escravo de replicação para o principal. Se você não fizer isso, os clientes podem tentar resolvê-lo aleatoriamente usando apenas para descobrir que ele não possui os registros de domínio.

A outra coisa que você pode fazer é configurá-lo para encaminhar todas as solicitações de dados DNS de domínio local para o servidor de domínio, mas habilitar o cache.

60 usuários devem ser um carregamento trivial. Você pode querer dar uma olhada em como o servidor DNS está resolvendo os nomes; se estiver encaminhando consultas para um servidor DNS lento, isso seria um problema. O servidor de domínio pode resolvê-los sozinho sem encaminhar (usando as dicas de raiz e recursivas) ou configurar um encaminhador mais rápido.

    

Answer 2

Esta é uma tarefa rápida e indolor.

• Em seu controlador de domínio no console DNS, clique com o botão direito na zona e selecione as transferências de zona
• Permitir transferências de zona apenas para os servidores a seguir, coloque o IP do seu secundário
• Entre em seu servidor secundário, abra o DNS, configure uma zona secundária

Agora você disse que está com tempos de resolução lentos. Você tem configuração de encaminhamento ou está apenas usando dicas de raiz? Se você não estiver usando encaminhadores, você confirmou que suas dicas de raiz estão configuradas corretamente com todas as entradas corretas? Além disso, você pode ativar o registro na guia debug logging para obter os detalhes exatos do que está acontecendo