配置 DC 和防火墙/路由器，以便即使 DC 关闭，客户端也可以使用 Internet？

Question

SBS 2008/Server 2008 DC 环境。

最初 DHCP 由 DC 管理，但现在已禁用。

我们认为，如果 DHCP 从 DC 移交，域客户端仍然可以通过 ISP 连接继续进行他们通常的 Internet/电子邮件活动。

但是，由于某些原因，当 DC 关闭时，客户端将失去 Net Access。

专用路由器/防火墙盒现在处理 DHCP。假设它使用 2 个 DNS 条目：
ISP DNS 1 或 Google DNS 1
ISP DNS 2 或 Google DNS 2

现在，这些 Internet DNS 不会理解或处理 DC 理解的 LAN/本地域 DNS 需求。

我们应该如何配置 DC 以使其与外部的 ISP / Google DNSes 合作良好（为本地域 DNS 提供服务）。

因此，即使 DC 关闭，客户端仍然可以访问 Internet。

我们是否可以同时配置它们，以便外部 Internet 请求通过路由器/防火墙和 ISP DNS（即使 DC 关闭）继续转发，而内部域请求通过 DC 发送至/通过 DC。

想法？也许使用某种 DNSMasq/转发/重定向从路由器/防火墙到 DC？

Answer 1

您可以通过在您的环境中使用多个运行 DNS 的域控制器来解决这个问题。加入域的客户端应仅将域控制器用于 DNS。