Похоже, что серверы условной пересылки DNS игнорируются на сервере Windows 2012R2, и я не могу точно понять, что происходит.
Ситуация, как объясняется: есть два сайта A + B с двумя доменами X + Y.
Сайт A: Домен X / Сеть: 192.168.1.0/24 Два контроллера домена Windows / DNS-серверы / DHCP-серверы (серверы W2016) DNS-серверы условной пересылки на оба DNS-сервера на сайте B Вторичный префикс DNS с помощью GPO для разрешения имен хостов без необходимости Полное доменное имя.
Между ними соединение Site-to-Site VPN IPSEC. Брандмауэр: общедоступный IP-сайт A может обнаруживать весь сайт B Брандмауэр: сетевой сайт A может обнаруживать весь сайт B Брандмауэр: общедоступный IP-сайт B может обнаруживать весь сайт A Брандмауэр: сетевой сайт B может обнаруживать весь сайт A
Сайт B: Домен Y / Сеть: 192.168.10.0/24 Два контроллера домена Windows / DNS-серверы / DHCP-серверы (1x W2012R2 и 1x W2016 серверы) DNS-серверы условной пересылки к обоим DNS-серверам на сайте A Вторичный префикс DNS по GPO для разрешения имен хостов без необходимости в FQDN.
На сайте А все работает как положено. Я могу пинговать IP, FQDN, имена хостов и получить доступ ко всем ресурсам, которые мне нужны. Все для домена Y перенаправляется на DNS-серверы на сайте B и обрабатывается правильно.
Теперь проблема на сайте B, при этом все настройки точно такие же (проверено 5 раз), работает только IP. Таким образом, я могу получить доступ ко всему на Сайте А по IP-адресу, но никак иначе. Все, что я установил для условного пересылки, похоже, полностью игнорируется. Пингуя домен X, я получаю публичный IP. Когда я удаляю общедоступную запись DNS, она просто говорит, что не может найти хост с таким именем. (Опять же, я могу пинговать и RDP к DC на сайте A).
Я пробовал все результаты поиска Google (также с этого форума) безуспешно. Цените помощь!