DHCP 无法更新 DNS

Question

我们有一台 Windows Server 2003 SP2 机器，它是域控制器、DNS 服务器和 DHCP 服务器。（我们意识到在同一台计算机上运行所有三个角色并不是最佳配置，但没有其他机器可用。）

网络上还有另一台 DNS 服务器，但此特定服务器被列为客户端工作站的主要服务器。所有区域都集成了 Active Directory，并针对安全动态更新进行了配置。

该服务器是网络上唯一获得授权的 DHCP 服务器。它已启用动态 DNS 更新。

我们一直在经历一些奇怪的事情。有时，客户端工作站将无法访问 Internet。分辨率似乎是手动将 IP 地址更改为不同的地址。此外，错误的地址条目开始出现在 DHCP 中。我们一直在手动删除它们，但它们不断出现。

这使我们相信问题是由 DHCP 服务器引起的。我查看了 DHCP 的审计日志。日志显示了一大堆事件 ID 错误代码 31：DNS 更新失败

31,07/01/09,11:47:26,DNS更新失败,10.0.1.107,TEST.private.local,-1,

在研究该问题后，我们发现如果 DHCP 安装在也是 DNS 服务器的域控制器上，我们应该为动态 DNS 注册凭据创建一个特定的用户帐户。我们这样做了，但错误并没有停止。

有什么建议？任何帮助，将不胜感激。

Answer 1

建议：您需要确保为该区域正确设置了反向 DNS。我相信 DNS 自动更新会填充正向（名称到 IP）和反向（IP 到名称）区域。如果反向区域设置不正确，更新可能会失败并出现此错误。床反向 DNS 也可以触发其他奇怪的行为。

另外：在同一台服务器上拥有 DC、DNS 和 DHCP 不是问题，除非网络很大。但是，您绝对需要设置第二个 DC。 如果没有正常工作的 DC，您的网络就会变成一堆镇纸。