25、Windows Server 2022 网络配置全攻略

Windows Server 2022 网络配置全攻略

1. DNS 与 Active Directory

在安装 Active Directory 时，你必须提前安装 DNS，或者在安装 Active Directory 的同时进行安装。这其中有几个重要原因：
- 定位域控制器 ：DNS 通过定位记录协助网络中的系统定位域控制器。这些记录为工作站和服务器提供域控制器的位置信息。如果没有定位记录，系统将无法进行身份验证，因为它们不知道将身份验证流量发送到何处。
- 域控制器复制 ：域控制器依赖 DNS 来查找其他域控制器，以复制其区域数据。

1.1 实现 DNS 容错

创建 DNS 服务器时，需要指定它是某个区域的主 DNS 服务器还是辅助 DNS 服务器。一个区域只能有一个主 DNS 服务器，但可以有多个辅助 DNS 服务器。主 DNS 服务器负责处理传入的查询，更重要的是，它接受对区域记录的更改和添加。辅助 DNS 服务器可以处理查询，但不能接受对区域记录的添加或更改，它们包含从主 DNS 服务器复制的区域的只读副本。

如果区域的主 DNS 服务器出现故障，你可以将该区域的辅助 DNS 服务器提升为主服务器，但这不是一个自动过程，需要服务器管理员手动启动。

如果你使用的是 Active Directory 集成 DNS 区域，则会自动实现容错。Active Directory 集成的 DNS 区域将其记录存储在 Active Directory 中。对于这些区域具有权威性的 DNS 服务器以多主配置存在。如果其中一个 DNS 服务器出现故