Controlador de domínio DNS integrado ao Active Directory

Question

Em uma floresta, eu tenho um DNS integrado ao Windows 2003 AD como meu DC primário. Em seguida, configurei um DC adicional na mesma floresta, com o AD Integrated DNS também. Meu pensamento é que nas máquinas do meu cliente (XP / 7), nas configurações de DNS em tcp / ip, o DNS primário configurado está apontando para o endereço IP do DC primário e o DNS secundário está apontando para o endereço IP do DC Secundário. Como os dois DCs também são AD e DNS, isso significa que, no caso de falha do Primary DC, os computadores cliente ainda poderão fazer login no domínio, pois eu tenho um DC secundário com o AD Integrated DNS, no qual ele também autenticará todos usuários no domínio, certo? Aprecio muito o conselho de todos.

    

Answer 1

Sim, é isso que significa. Supondo que seu segundo DC esteja realmente configurado corretamente, se seus clientes não puderem acessar o primeiro DC, eles tentarão o segundo ... e assumindo que o segundo está acessível e configurado corretamente, eles poderão efetuar login. Nesse sentido, verifique se o segundo DC está configurado como um Catálogo global .

P.S .: O Active Directory (pós NT 4) é configurado como uma configuração de múltiplos mestres, portanto não há mais controladores de domínio primários ou secundários. O termo apropriado é emulador de controlador de domínio primário (emulador PDC). Consulte este artigo de suporte da Microsoft para obter mais detalhes .