DNS-сервер Active Directory для разных сетевых зон?

Question

[WSGlebKavash]

Родной подсетью для контроллера домена (в моём случае) является сеть 192.168.50.0/24. В этой подсети всё работает нормально. Также контроллер домена доступен из внешней подсети (192.168.1.0/24) и из подсети VPN (192.168.55.0/24).
Можно ли настроить DNS-сервер Active Directory так, чтоб для каждой сети он выдавал правильный IP-адрес контроллера домена?

Answer 1

[beerchaser]

проще и правильнее (имхо) настроить маршрутизацию и доступ к серверу из других сетей. Multihomed DC controller плохая идея.

Comments

[WSGlebKavash]

beerchaser,

Multihomed DC controller плохая идея.

Это понятно. А как настроить-то?

[beerchaser]

как внизу упомянул Роман Безруков, возможный вариант split dns/расщепление зоны, но дважды подумайте, как Вы будете поддерживать косистентность зон. я бы так делать не стал-microsoft лучше настраивать по учебникам, чтобы потом на ровном месте проблем не получить. А в учебнике написано, что мультихомед днс на DC делать не надо.

Answer 2

[Sergey Ryzhkin]

Не путаете с DHCP?
В DNSе же можно настраивать отдельные зоны прямого просмотра. А вообще просто настройте маршрутизацию запросов и все.

Comments

[WSGlebKavash]

Sergey Ryzhkin,

Не путаете с DHCP?

Нет. С DHCP всё хорошо.

В DNSе же можно настраивать отдельные зоны прямого просмотра.

Где и как?

Answer 3

[Роман Безруков]

DNS Policies, если версия сервера позволяет...

Comments

[beerchaser]

и душа приключений просит:)

[WSGlebKavash]

DNS Policies,

Попробую разобраться, большое спасибо за предложение.

Answer 4

[Alexey Dmitriev]

Он выдает правильный адрес - тот который у него присутствует.
Если на DC есть в настройках сетевых устройств 3 ip адреса и вы понимаете, что делаете - просто включите в настройках DNS сервера на нем netmask ordering

Comments

[WSGlebKavash]

Alexey Dmitriev,

Он выдает правильный адрес - тот который у него присутствует.

В родной подсети проблем нет. В смежных есть.

[Alexey Dmitriev]

WSGlebKavash, настраивайте мвршрутизацию