Многосетевой контроллер домена, веб-хост и т. Д.

У меня есть машина с Windows Server 2008 R2, которая является контроллером домена в Active Directory: Domain Services, и я хочу также запускать довольно много вещей с этой машины. В основном я учусь, как все подключить, и не особо беспокоюсь о том, что такое избыточность на предприятии.

В любом случае, проблемы, с которыми я сейчас сталкиваюсь, заключаются в том, что AD: DS нужен DNS. Мы также размещаем DNS на этом компьютере, на другом IP-адресе. У нас есть 8 адресов, выходящих во внутреннюю сеть в центре обработки данных, а затем 8 адресов, выходящих в Интернет.

Вот как я хотел бы видеть настройки для каждого адреса. Каждая пуля - это отдельный адрес и используется для него.

• Авторитетный DNS для веб-сайтов и внутренних компьютеров, а также служба пересылки для всего остального. Адрес OCSP для центра сертификации.
• IIS для веб-сайтов
• VPN

Теперь проблема, связанная с этим, состоит в том, чтобы управлять всеми адресами, которыми нужно управлять, слушать или игнорировать. Похоже, что Windows DNS любит просто автоматически связывать адреса и давать им то же доменное имя, что и все, на котором работает DNS, потому что это имеет смысл в больших системах с выделенным DNS. Однако я хочу, чтобы на этой машине были разные домены почти для каждого IP-адреса, и я действительно не хочу, чтобы Windows DNS перезаписывала или переделывала удаленные записи A и AAAA. Он даже добавляет частные IP-адреса в DNS, которых на самом деле там не должно быть.

Как мне лучше управлять разными адресами и услугами? Проблема DNS является моим главным приоритетом прямо сейчас, а после этого я не знаю, как решить проблему управления несколькими доменами и VPN с одной машины на разных адресах. Похоже, что, поскольку все не было создано для работы на одной машине, это будет сложно. Но я учусь, так что все интересно.

Любой вклад здесь будет очень признателен.