如何防止 Windows Server 将域控制器的外部 IP 地址添加到 DNS 中？

Question

在我的一个域控制器上有两个网络接口 - 一个带有 IPv4 和 IPv6 地址的外部接口和一个带有 10.xxx 地址的内部接口。

域控制器安装了 RRAS（使用 Azure 的 VPN 站点到站点）、DNS 和 DHCP。它与位于 Azure VM 中的第二个 DC 进行复制。

出于某种原因，服务器会自动为所有三个 IP 地址添加 DNS 条目。如果我删除两个公共的，过一段时间它们又回来了。网络连接属性没有选择“在 DNS 中注册此连接的地址”。

我遇到的问题是 AD 复制中断，因为它尝试连接到错误的 IP（抱怨 RPC 服务器不可用）。如果我在删除错误地址后手动启动复制，它会成功完成。

如何防止服务器在DNS中注册外部地址？

Answer 1

假设这个 DC 也是 AD 域的 DNS 服务器，DNS 服务器将注册 DNS 服务器配置为侦听的每个 IP 地址。如果您不希望它注册这些 ip 地址，则在 DNS 服务器的属性页面中取消选中这些 ip 地址。