Windows Server 2012 R2 AD CNAME не работает на компьютерах не входящих в домен?

Question

[Сергей]

Доброго времени суток.
Не могу зайти на сайт, пингануть с компьютера, не состоящего в домене (server 2012 r2), на CNAME
запись: voip | voip.subdomain.domain.ru | ask.subdomain.domain.ru
При попытки зайти с компьютера подключенного в домен всё работает, что я забыл сделать?
Сервер AD \ DNS является DNS сервером как для компьютеров домена так и для не входящих в домен пк.
Поиск в гугле пока что результат не дал.

Answer 1

[Роман Молчанов]

1) Опечатка ли

voip | viop.subdomain.domain.ru | ask.subdomain.domain.ru

2) Недоменному компьютеру (или члену другого домена) нужно указывать полное имя сайта (сервера) с суффиксом, иначе он будет его искать в своей доменной зоне.
3) Клиент не получает данных от DNS из-за настроек firewall на сервере. Т.к. DNS находится на контролллере домена, вероятно к нему сейчас разрешён доступ только от клиентов сети домена. Выход: разрешить доступ к сервису или к порту из общедоступных и частных сетей .

Answer 2

[Вадим Чопоров]

Вообще так и должно быть, если у вас реализация AD дефолтная, и DNS интегрирован в AD. Доступ на чтение каталога имеют только доменные пользователи.

Comments

[mureevms]

Вы ошибаетесь. Как тогда ввести машину в домен, если не прописать DNS от DC? При этом инет на ней работает.

[Вадим Чопоров]

mureevms, да, пожалуй перегнул с ответами от ДНС - Вы правы.