Posso obter um controlador de domínio para não atuar como DNS para os membros?

Question

Deixe-me tentar explicar minha configuração atual. Eu tenho uma máquina linux atuando como DHCP e DNS (dhcpd3 e bind) na minha rede. Isso funciona bem, todos os computadores conectados à rede obtêm um endereço IP e os servidores DNS apropriados configurados. Vamos chamá-lo 10.12.0.10

No entanto, também temos um Controlador de Domínio do Windows Server 2003 em nossa rede, ao qual adicionamos nossos computadores Windows (executando o XP), vamos chamá-lo de 10.12.0.20. Eu notei que quando eu executo 'nslookup' em uma das máquinas windows, ele diz que o DNS primário é 10.12.0.20. Isso não tem sido um grande problema desde:

1. Os clientes Windows são estacionários
2. O servidor Windows em si aponta o meu DHCP / DNS real, já que posso alcançar tudo especificado nele

No entanto, isso acaba sendo um problema quando usamos Laptops. Eles se conectam ao domínio aqui e obtêm um servidor DNS, mas quando o usuário viaja ou conecta o computador de casa, encontramos um problema. Eles estão conectados à internet, mas o DNS deles é 10.12.0.20, que eles não podem acessar, pois estão em casa e não na rede do escritório. Resolvi isso removendo a chave de registro chamada "NameServer" com o valor 10.12.0.20, mas ela é definida novamente sempre que eles fazem logon no domínio na próxima vez (quando retornam ao escritório).

Posso de alguma forma fazer com que os computadores usem qualquer servidor DNS que eles entreguem ao se conectarem à Internet ou a uma rede doméstica, em vez de sempre tentarem acessar o Controlador de Domínio?

    

Answer 1

Seu problema é que seus laptops estão obtendo suas configurações de DNS da política de grupo, em vez do DHCP, que é redefinido toda vez que se conecta ao domínio - consulte Diretiva de Grupo para Especificar Servidores DNS no Ambiente DHCP - Bom ou Ruim? para uma discussão sobre o motivo da má (ou boa) ideia.

Basta alterar sua Diretiva de Grupo (Comp Config / Modelos de Administração / Rede / Cliente DNS) para que não defina o DNS, em vez disso, defina-o pelo DHCP. Quando os laptops deixarem sua rede, eles estarão livres para selecionar as configurações de DNS apropriadas de um servidor DHCP relevante.

Isso não afetará suas áreas de trabalho, pois elas são atribuídas estaticamente ou receberão as configurações por DHCP.