Clientes do Windows SBS 2011 aleatoriamente não conseguem acessar domínios .co.uk

Question

Somos um pequeno escritório com 10 PCs clientes e um servidor Windows SBS 2011 atuando como controlador de domínio e gateway de Internet. Em horários aleatórios, os computadores clientes não podem acessar hosts da Internet no domínio .co.uk (estamos no Reino Unido). Nós nunca temos problemas com .com ou outros domínios. Isso já acontece há alguns meses.

Esse problema persiste até que o servidor seja reinicializado ou o servidor DNS seja reiniciado, mas retornará mais tarde em um horário aleatório.

Alguém pode sugerir uma correção permanente para esse problema? Eu tenho uma experiência em Linux, então essa foi toda a informação que eu pude fornecer, mas eu posso postar mais detalhes de configuração se for dito o que é relevante para o problema.

Qualquer ajuda será muito apreciada.

    

Answer 1

De acordo com o link , isso pode acontecer quando a resolução do nome DNS é alcançada através de dicas de raiz:

When name resolution is provided by root hints, Windows Server 2008 DNS and Windows Server 2008 R2 DNS Servers may fail to resolve queries for names in certain top-level domains. When this happens, the problem will continue until the DNS Server cache is cleared or the DNS Server service is restarted. The problem can be seen with domains like .co.uk, .cn, and .br, but is not limited to these domains.

Você tem duas soluções à sua disposição:

1. Configure seu servidor DNS para usar encaminhadores DNS em vez de dicas de raiz
2. Altere o valor do registro MaxCacheTTL para 2 dias ou mais

As instruções (encontradas no artigo MSKB vinculado) para implementar a solução 2 seguem:

1. Inicie o Editor do Registro ( regedit.exe )
2. Localize a chave de registro: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters

3. No menu Editar , clique em Novo , clique em Valor DWORD (32 bits) e adicione o seguinte valor:

   Value: MaxCacheTTL
   Data Type: DWORD
   Data value: 0x2A300 (172800 seconds in decimal, or 2 days)
   

4. Clique em OK .
5. Encerre o Editor do Registro.
6. Reinicie o serviço do servidor DNS.