AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 1092773
Accepted
Malata
Malata
Asked: 2022-02-06 07:42:58 +0800 CST2022-02-06 07:42:58 +0800 CST 2022-02-06 07:42:58 +0800 CST

为 3 个域控制器创建 DNS A 记录

  • 772

我在我们的网络上设置了一个新域,该域由 2 个域控制器 dc1、dc2 组成。我可以看到 2 个控制器的 A 记录。但我需要做负载平衡,以便我可以在单个条目中引用 2 个 dc。

我为不同的 IP dc.domain.com 创建了两个具有相同名称的 A 记录。这是标准程序吗?

domain-name-system domain-controller active-directory windows-server-2019
  • 2 2 个回答
  • 277 Views

2 个回答

  • Voted
  1. Best Answer
    Nikita Kipriyanov
    2022-02-06T10:02:31+08:002022-02-06T10:02:31+08:00

    活动目录已经有一种 DNS 负载平衡的形式。你只是看错地方了。

    A记录只是说明哪个控制器具有哪个 IP 地址。每个域服务(LDAP、Kerberos、全局目录 LDAP 等)的客户端都配置了SRV记录。如果你没有做任何花哨的事情,你SRV的域中的记录已经指向每个服务的每个域控制器。

    这是 Active Directory 域 DNS 区域的典型结构:

    example.com.                               3600 IN SOA      dc1.example.com. admin.example.com 66593 900 600 86400 3600
    example.com.                               3600 IN NS       dc1.example.com.
    example.com.                               3600 IN NS       dc2.example.com.
    example.com.                               600  IN A        192.168.3.1
    example.com.                               600  IN A        192.168.4.1
    _gc._tcp.example.com.                      600  IN SRV      0 100 3268 dc2.example.com.
    _gc._tcp.example.com.                      600  IN SRV      0 100 3268 dc1.example.com.
    _kerberos._tcp.example.com.                600  IN SRV      0 100 88 dc2.example.com.
    _kerberos._tcp.example.com.                600  IN SRV      0 100 88 dc1.example.com.
    _kpasswd._tcp.example.com.                 600  IN SRV      0 100 464 dc2.example.com.
    _kpasswd._tcp.example.com.                 600  IN SRV      0 100 464 dc1.example.com.
    _ldap._tcp.example.com.                    600  IN SRV      0 100 389 dc2.example.com.
    _ldap._tcp.example.com.                    600  IN SRV      0 100 389 dc1.example.com.
    _kerberos._udp.example.com.                600  IN SRV      0 100 88 dc2.example.com.
    _kerberos._udp.example.com.                600  IN SRV      0 100 88 dc1.example.com.
    _kpasswd._udp.example.com.                 600  IN SRV      0 100 464 dc2.example.com.
    _kpasswd._udp.example.com.                 600  IN SRV      0 100 464 dc1.example.com.
    DomainDnsZones.example.com.                600  IN A        192.168.3.1
    DomainDnsZones.example.com.                600  IN A        192.168.4.1
    _ldap._tcp.DomainDnsZones.example.com.     600  IN SRV      0 100 389 dc2.example.com.
    _ldap._tcp.DomainDnsZones.example.com.     600  IN SRV      0 100 389 dc1.example.com.
    ForestDnsZones.example.com.                600  IN A        192.168.3.1
    ForestDnsZones.example.com.                600  IN A        192.168.4.1
    _ldap._tcp.ForestDnsZones.example.com.     600  IN SRV      0 100 389 dc2.example.com.
    _ldap._tcp.ForestDnsZones.example.com.     600  IN SRV      0 100 389 dc1.example.com.
    dc1.example.com.                          3600  IN A        192.168.3.1
    dc2.example.com.                          3600  IN A        192.168.4.1
    _msdcs.example.com.                        3600 IN NS       dc1.example.com.
    _gc._tcp.Default-First-Site-Name._sites.example.com. 600 IN SRV 0 100 3268 dc1.example.com.
    _kerberos._tcp.Default-First-Site-Name._sites.example.com. 600 IN SRV 0 100 88 dc1.example.com.
    _ldap._tcp.Default-First-Site-Name._sites.example.com. 600 IN SRV 0 100 389 dc1.example.com.
    _ldap._tcp.Default-First-Site-Name._sites.DomainDnsZones.example.com. 600 IN SRV 0 100 389 dc1.example.com.
    _ldap._tcp.Default-First-Site-Name._sites.ForestDnsZones.example.com. 600 IN SRV 0 100 389 dc1.example.com.
    _gc._tcp.alter-site._sites.example.com. 600 IN SRV 0 100 3268 dc2.example.com.
    _kerberos._tcp.alter-site._sites.example.com. 600 IN SRV 0 100 88 dc2.example.com.
    _ldap._tcp.alter-site._sites.example.com. 600 IN SRV 0 100 389 dc2.example.com.
    _ldap._tcp.alter-site._sites.DomainDnsZones.example.com. 600 IN SRV 0 100 389 dc2.example.com.
    _ldap._tcp.alter-site._sites.ForestDnsZones.example.com. 600 IN SRV 0 100 389 dc2.example.com.
    

    如果您创建站点,您将获得它们的附加记录。这应该使某些计算机比远程更喜欢询问他们的本地域控制器。这里dc2属于站点alter-site,因此该站点中的任何计算机都会首先询问它。如果您将所有内容保留为默认值,则两个控制器都将位于默认站点Default-First-Site-Name中。

    您可以通过更改这些SRV记录来更改控制器之间的负载分布。看到“100”了吗?这些是重量。如果您将一个 DC 设置为 67,另一个 DC 设置为 33,则第一个将获得 2/3 的请求,另一个将获得 1/3。SRV每条记录前面的“0”是优先级;如果您可以访问更大优先级的服务器,则根本不会查询较低优先级。详情请查看SRV记录说明;互联网上有很多解释,包括这个网站。

    很少有“不对称”的记录。例如,SOA记录中有一个特定的 DNS 服务器名称。但是在这种情况下很少使用这些,这并不构成任何瓶颈。

    还有关于SYSVOL. 当客户端登录时,在检查密码(这涉及Kerberos服务)后,他们会向域询问组策略,并且他们使用域名而不是特定的 DC 名称来执行此操作,如下所示:(\\example.com\SYSVOL而不是,例如,\\dc1.example.com\SYSVOL)。您可以看到域顶点有多个A记录,每个域控制器都有一个记录(示例的第 4 行和第 5 行)。客户端将使用随机选择的A记录进行连接,因此每个 DC 将具有大致相同的份额。

    • 2
  2. Greg Askew
    2022-02-06T12:40:02+08:002022-02-06T12:40:02+08:00

    您可以通过简单地使用域名来进行负载平衡。每个域控制器通常有一个与父记录相同的 A 记录。

    注意:这不是高可用性,不应被视为高可用性。

    • 0

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve