Eu gostaria de corrigir um problema na minha LAN (clientes do Windows 10 Pro em 192.168.140.x subnet). Eu tenho um Windows 2008 R2 Server ( 192.168.140.9 ) que é usado principalmente como servidor DHCP e DNS redirecionador condicional (não autoritativo). Os PCs dos clientes precisam de resolução para ambos os nomes de hosts públicos internet como também um conjunto de privados (de hosts localizados em uma LAN remota: 192.168.200.x ) para todos os PCs na LAN local .
Os nomes de hosts privados só devem ser resolvidos por servidores DNS na própria LAN remota.
Eu configurei o servidor DHCP para atribuir servidores DNS nesta ordem:
8.8.8.8
8.8.4.4
192.168.140.9
192.168.200.8
192.168.200.31
onde 192.168.140.9 é meu próprio servidor atuando como DNS. Os dois últimos endereços são servidores DNS para a LAN remota (mas eu gostaria de remover essas duas últimas opções, pois elas são redundantes).
Meu servidor DNS está configurado como um encaminhador condicional dos nomes de host localizados na LAN remota (através de 192.168.200.8 e 192.168.200.31 ).
Usando nslookup posso ver claramente que tudo funciona (se eu definir o servidor DNS correto), mas o Windows parece incapaz de resolver nomes no lado privado e, portanto, muitos aplicativos não conseguem localizar servidores privados (NAS, servidor de e-mail, servidor da Web da intranet, etc.). A única maneira de organizar a ordem do DNS para funcionar é definir os dois servidores DNS do lado privado como os primeiros da lista:
192.168.200.8
192.168.200.31
8.8.8.8
8.8.4.4
192.168.140.9
Isso é algo que eu gostaria de evitar porque não quero que o DNS remoto seja responsável por resolver os nomes internet .
Como posso consertar isso? Não consigo alterar a configuração de rede dos clientes, a não ser alterar as opções de configuração de DHCP / DNS (do meu próprio servidor) e, obviamente, não posso alterar o comportamento DNS do servidor remoto.
Como sugerido por Todd, eu precisava remover todas as opções de DNS, exceto a minha própria ( 192.168.140.9 ) da configuração do DHCP. Também defino a seção Encaminhadores nas Propriedades do meu servidor DNS dessa maneira:
Agora tudo parece funcionar corretamente.