AD 도메인 컨트롤러에 대한 DNS 서버의 순서는 무엇이며 왜됩니까?

이것은 Active Directory DNS 설정에 대한 정식 질문 입니다.

관련 :

• Active Directory 도메인 서비스 란 무엇이며 어떻게 작동합니까?

여러 도메인 컨트롤러가있는 환경을 가정합니다 (모두 DNS를 실행한다고 가정).

• DNS 서버는 각 도메인 컨트롤러의 네트워크 어댑터에 어떤 순서로 나열되어야합니까?
• 각 도메인 컨트롤러의 기본 DNS 서버로 127.0.0.1을 사용해야합니까?
• 어떤 버전이 영향을 받는지 어떤 차이가 있습니까?

에 따르면 이 링크 와 윈도우 서버 2008 R2 모범 사례 분석기, 루프백 주소는하지만, 목록에 있어야 결코 주 DNS 서버로. 토폴로지 변경과 같은 특정 상황에서 이로 인해 복제가 중단되고 복제에 관한 한 서버가 "섬에"있을 수 있습니다.

같은 도메인에있는 도메인 컨트롤러 인 DC01 (10.1.1.1)과 DC02 (10.1.1.2)의 두 서버가 있고 해당 도메인에 대한 ADI 영역의 복사본을 보유하고 있다고 가정합니다. 다음과 같이 구성해야합니다.

DC01
Primary DNS   10.1.1.2
Secondary DNS 127.0.0.1

DC02
Primary DNS   10.1.1.1
Secondary DNS 127.0.0.1

에서 http://technet.microsoft.com/en-us/library/ff807362%28v=ws.10%29.aspx

루프백 IP 주소가 DNS 서버 목록의 첫 번째 항목 인 경우 Active Directory가 복제 파트너를 찾지 못할 수 있습니다.

DNS 서버 목록에 자체 IP 주소를 포함 시키면 성능이 향상되고 DNS 서버의 가용성이 향상됩니다. 그러나 DNS 서버가 도메인 컨트롤러이기도하고 자체적으로 만 가리 키거나 이름 확인을 위해 먼저 스스로를 가리키는 경우 시작하는 동안 지연이 발생할 수 있습니다. 이러한 이유로 서버가 도메인 컨트롤러 인 경우 어댑터에서 루프백 주소를 구성 할 때주의하십시오. 루프백 주소는 도메인 컨트롤러에서 2 차 또는 3 차 DNS 서버로만 구성해야합니다.

또한 Windows Server 2008 R2 Unleashed 책에서이 스 니펫을 공유하고 싶습니다 .

그러나 "섬"문제의 영향을받지 않은 경우에도 DC를 기본 DNS 확인 자로 이미 사용하고 실행중인 다른 DC를 사용하는 경우 DC가 훨씬 빠르게 재부팅 되고 오류가 줄어 듭니다.

절대로 DC를 기본 DNS로 사용하지 마십시오.

재부팅 후 DNS 서비스가 활성화되기 전에 AD 서비스가 온라인 상태가되면 모든 종류의 혼란이 발생할 수 있습니다. (또는 DNS 충돌, DOS 처리 등)
DHCP (동적 DNS 업데이트 사용)와 DNS 사이의 상호 작용도 있습니다 . 이는 DNS가 제대로 작동하는 데 크게 의존합니다.

항상 127.0.0.1을 마지막에 두십시오. 또한 : 서버의 실제 LAN IP 주소를 사용하려는 유혹을받지 마십시오.
DHCP의 동적 DNS 업데이트는 이에 매우 민감합니다.
(127.0.0.1은 항상 존재하며 더 빠르게 액세스 할 수 있습니다. 실제 ip- 주소는 항상 사용 가능 / 사용 중이 아닐 수 있습니다. 일부 시나리오에서 동적 DHCP 업데이트는 많은 양의 동시 DHCP 요청이 결합 된 경우 실제로 LAN 어댑터를 DOS 할 수 있습니다. 하위 Par NIC / 드라이버 포함)