[問題] 加入網域電腦DNS改成非Domain Controller

[rexhuang (BlueCancer)]

請問已加入網域的電腦DNS(Client)設定是否可以改成非Domain Controller(網域主控站)?
會有這問題是因為分公司有自己的AD，分公司PC也是加入分公司網域
但為了使用總公司的內部系統解析網址必需將DNS設定成總公司的
後來解法是請分公司AD的DNS Server設定轉寄站(Forwarders)到總公司DNS
因為Client端設定主DNS回應沒Record,就不會問次DNS
所以不能設定主DNS是分公司DNS，次DNS是總公司DNS
只是試過DNS改成非Domain Controller之後GPO還是派的下去
滿好奇會有何影響?
實際上當然不敢這樣玩...>"<

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 138.91.140.237
→ danny8376   :DNS不一定要是DC本身 只要你的DNS能正確解析DC所需
→ danny8376   :的相關域名即可
→ rexhuang    :加入網域的話一定要DC本身,只是加入網域後就不知道><
→ danny8376   :DNS沒絕對啊 M$官方都有搭bind9的說明文件了XD
→ rexhuang    :您誤會我得意思了,我不是怕影響Client的DNS運作
→ rexhuang    :是怕影響一些DC定的Poilcy運作,或是WSUS等,謝謝
→ danny8376   :所以說可以用bind9這種常見的linux dns來實作DNS
→ danny8376   :然後讓DC去仰賴這外部DNS去管理AD所有功能啊
→ danny8376   :M$官方都有文件介紹如何在bind9當整個網域DNS的
→ danny8376   :這一種情況下 去各自設定 架起這網域內的DC啊