AD instalado no subdomínio, registro com falha no domínio pai

Question

Nosso domínio do Active Directory está instalado em um subdomínio (us.example.com). O domínio pai (example.com) é principalmente para servidores Linux localizados em nosso datacenter - para nosso site e outros serviços públicos. No controlador de domínio primário, estou recebendo erros no visualizador de eventos do NETLOGON dizendo que o registro dinâmico de vários registros SRV falhou. Ele estava tentando registrá-los no DNS SOA para o domínio pai, example.com. Esta zona é hospedada por um servidor DNS de registrador de domínios e não permite registro dinâmico.

1. Essa falha causa algum problema real na operação do AD?
2. Posso evitar esse comportamento? Ou existe uma solução alternativa?

-

Para referência, aqui está um exemplo de um dos erros registrados:

The dynamic registration of the DNS record '_ldap._tcp.Default-First-Site-Name._sites.dc._msdcs.example.com. 600 IN SRV 0 100 389 SERVER01DC.us.example.com.' failed on the following DNS server:  

DNS server IP address: x.x.x.x
Returned Response Code (RCODE): 1 
Returned Status Code: 9001  

    

Answer 1

Sua zona DNS do AD deve ser hospedada em um servidor DNS interno que ofereça suporte a registros SRV e DNS dinâmico. Seu DC e seus clientes devem ser configurados para usar este servidor para DNS. Por que o seu DC está apontando para seus servidores de nomes no seu registrador para DNS?