dois domínios, uma LAN, dois servidores DNS, 3 problemas

Question

Plano de fundo : temos 150 usuários usando o AD no domínio ABC. Windows 2003. Esse serverDC1 tem um DNS, funções DHCP e há serverDC2 que é seu backup DNS ativo. registros parecem saudáveis.

optamos por atualizar para o novo servidor (Windows 2008), mantendo o antigo enquanto fazemos a transição de grupos de usuários para o novo domínio chamado ABCNEW.

instalamos uma função de DNS para o novo servidorNEW.

Fornecemos uma relação de confiança bidirecional a ambos os domínios.

tudo isso está na mesma LAN (!). Atualmente, apontamos o DNS do novo DC para nosso segundo roteador de backup não primário (DR). Os dados T1 do roteador primário GW são 192.168.1.1, os dados do roteador DR GW são 192.168.1.2, ambos conectados ao mesmo switch, o roteador DR também é a linha de dados do servidor DHCP. Mantendo a linha de dados T1 apenas para servidores.

Questão 1: Eu estou tendo clientes do Windows 7 fazer logon no domínio ABCNEW e seus perfis de usuário desaparecem, o acesso à Internet é esquisito, quando eu dou ip do computador cliente é um IP estático eu recebo problemas de conexão estranho.

Questão 2: No antigo domínio, as contas de Administrador não têm mais direitos de administrador, mesmo a adição de Ent Admin a um usuário não permite o acesso do usuário admin. Não tenho certeza se isso está relacionado, mas começou a acontecer na mesma época.

Edição 3: Alguns dos novos servidores de domínio (servidor da Web, servidor de arquivos) não conseguem acessar a Internet, somente a LAN interna quando estão em ESTÁTICO, mas quando estão em DHCP - eles podem ficar on-line, mas NÃO podem contatar o novo servidor DNS.

Perguntas: 1.Can dois "DC's" em diferentes domínios têm dois servidores DNS separados na mesma LAN ? 2.Can o serviço de servidor DHCP do DC antigo o novo domínio também? Em caso afirmativo, há uma maneira especial de configurá-lo nas configurações do novo servidor DNS?

    

Answer 1

Existem algumas maneiras de configurar isso.

A primeira maneira é adicionar encaminhadores condicionais. No DNS do domínio antigo, você teria um encaminhador para o novo domínio apontando para o novo DC / DNS. No novo domínio, você teria um encaminhador para o antigo domínio apontando para o antigo DC / DNS. Suas opções de DHCP teriam o DC antigo e o novo DC como servidores DNS.

A segunda maneira é replicar as zonas do novo domínio para o antigo DC / DNS como secundário e vice-versa. As opções de DHCP incluiriam os dois servidores. Isso é um pouco mais feio de implementar, mas fornece uma medida de redundância no caso de o único servidor DNS de um dos domínios estar inativo.

Na configuração da interface de computadores e servidores Windows em um domínio do Active Directory, é recomendável usar somente servidores DNS no domínio do Active Directory. Se você usar um servidor DNS externo, como seu provedor de serviços de Internet ou aquele fornecido pelo roteador de gateway, você pode ter falhas de pesquisa na rede local porque esse servidor DNS não tem as entradas adequadas. Observe que o Windows pode usar o servidor secundário mesmo depois que o servidor primário se torne disponível. Revise support.microsoft.com/kb/320760 para obter uma discussão sobre priorização do servidor pelo serviço de cliente DNS.