У меня небольшая сеть с двумя DC, каждый с DNS-сервером, и одним DHCP-сервером. Оба работают под управлением Windows Server 2008 R2 и стандартных служб Microsoft DNS. Все работает нормально годами. Веб-сайт нашей компании был переписан и теперь размещен в удаленном месте, у которого нет выделенного IP-адреса (ранее у нас был выделенный IP-адрес на нашем удаленном веб-сервере).
Когда наш внутренний домен был создан много лет назад, он был настроен с тем же именем, что и наш интернет-домен. Короче говоря, я смог получить доступ к нашему новому веб-сайту изнутри домена, добавив записи @ и www в DNS, как показано ниже.
(same as parent folder) Name Server (NS) Backupdc.mydomain.com.
(same as parent folder) Name Server (NS) dcfs.mydomain.com.
(same as parent folder) Host (A) 166.62.110.232
www Alias (CNAME) mydomain.com
Это сработало, но через несколько часов перестало работать, и, глядя на записи DNS, я получил несколько новых значений.
(same as parent folder) Name Server (NS) Backupdc.mydomain.com.
(same as parent folder) Name Server (NS) dcfs.mydomain.com.
(same as parent folder) Host (A) 192.168.30.17
(same as parent folder) Host (A) 192.168.30.20
(same as parent folder) Host (A) 166.62.110.232
www Alias (CNAME) mydomain.com
Новые записи были IP-адресами двух моих DNS-серверов. Мне удалось предотвратить это, изменив Dynamic Updates на None, но это также предотвращает добавление новых систем DHCP-сервером.
Есть ли способ разрешить DHCP добавлять новые записи в DNS без добавления записей @ для DNS-серверов?
Это IP-адреса ваших контроллеров домена, которые также являются вашими DNS-серверами. Это функция AD. Контроллер домена регистрируют эти записи в DNS. Вы должны позволить им это сделать. Держать www CNAME запишите и проинструктируйте своих пользователей использовать www при переходе на внешний веб-сайт.