Active Directory e configurazione DNS

Uno dei quesiti che spesso sorge quando ci si appresta a configurare un Domain Controller è quello relativo alle configurazione delle impostazioni DNS sul DC.

Di solito io adotto questo approccio:

  • Root Domain Controller
    • Primary DNS: DC Root (se stesso quindi, è preferibile utilizzare l’indirizzo IP al posto di 127.0.0.1)
    • Secondary DNS: vuoto
  • Secondary Domain Controller
    • Primary DNS: IP Secondary DC (se stesso, è preferibile utilizzare l’indirizzo IP al posto di 127.0.0.1)
    • Secondary DNS: IP Root DC

Per una spiegazione esaustiva delle varie possibili configurazioni di rete sui DC e server membro con Pro e Contro a seconda degli scenari si veda Best practices for DNS client settings in Windows 2000 Server and in Windows Server 2003.

Inoltre si tenga conto che se il DC secondario deve fare da backup del primo occorre configurarlo anche come Global Catalog, rigurado si vedano:

Sui client è possibile configurare tramite DHCP la lista dei DNS da utilizzare nell’ordine e generalmente di configurano i client per utilizzare i seguenti server rispettivamente nell’ordine:

  • Primary DNS: IP Root DC
  • Secondary DNS: IP Secondary DC

Per un discorso di load balancig sarebbe bene però definire due ambiti in modo che alcuni cliente utilizzino come primary DNS il root DC e come secondary DNS il DC secondario e viceversa.

A rigurado si veda Informazioni sulle impostazioni dei client DNS:

Per una condivisione corretta del carico quando sono indicati più server DNS in un elenco di opzioni DHCP specificate, è possibile configurare un ambito DHCP separato per la rotazione dell’ordine elencato dei server DNS e WINS fornito ai client.

Nel caso di problemi con il servizio DNS in un’infrastruttura Active Directory si vedano: