如何为域内的计算机正确设置 DNS？

Question

假设我们有以下情况：有一个带有路由器的网络，在该网络上配置了互联网访问，这包括 DNS IP。然后，我们在此网络的服务器上设置 Active Directory，并将其提升为域控制器。

当我这样做时，其他计算机可以包含在创建的域中的唯一方法是将它们的 DNS IP 之一设置为指向域控制器。当我这样做时，我能够使计算机成为域的一部分。另一方面，这使得这些计算机停止从路由器接收 DNS 地址，因此它们无法在互联网上导航。

我找到的解决方案是将路由器上配置的第一个 DNS 地址作为辅助 DNS 地址添加到计算机上。我个人不喜欢这种方法，因为有两点：

• DNS 是在每台计算机中手动设置的。对于少数人来说很好，但是如果有很多计算机，这很乏味，如果将来需要更改此设置，则需要更改所有计算机。

• 我可以设置的唯一 DNS 地址是主要的。在路由器上找到的第二个不能在计算机上使用，因为两个可用的已经在使用中。

所以我认为这个解决方案不是一个好的解决方案。如何正确设置域中的计算机以使用正确的 DNS 条目来导航 Internet，并且仍然能够通过将 DNS 条目指向域控制器来加入域？

Answer 1

我假设您正在使用 DHCP，对吗？使用 DHCP 指定默认网关和 DNS 服务器。您甚至可以在 DC 上使用 DHCP 并将其全部保存在一处。

DNS 应由域控制器提供。他们可以将未知请求转发到您 ISP 的 DNS 服务器。