Active Directory サーバーの設定 DNS 解決が失敗するか、非常に遅いです。サーバーが存在する前に、既存の方法で外部DNS要求をルーティングできますか？

Question

Windowsクライアントは、ADDCをプライマリDNSサーバーとして使用するようにDNS設定で構成されています（これを変更するとドメインへの接続が失われ、見つかりません...）8.8.8.8 GoogleのDNSサーバーをプライマリDNSサーバーの1つとして使用します。 DNSサーバー

これは誤った構成であり、Active Directory コンテキストで予期しないエラーが発生しやすくなります。 AD環境では、(Windows)クライアント必然ではない内部AD設定がわからないDNSサーバーを使用してください。

bbc.co.ukやgoogle.comなどのAD-DC経由で外部DNS要求を送信することなく、AD-DCサーバー設定を操作してグループポリシー、ユーザー、グループ、ログインなどを管理する方法はありますか？

Active DirectoryドメインコントローラはDNSドメインの標準である必要があります。外部DNS要求にDCを使用しないクライアントがある可能性があるかどうかを尋ねる場合、答えは「はい」です。

AD制御DNSドメインに対するすべてのDNS要求〜しなければならないDCに移動
他の場所へのDNS要求は、適切に応答するすべてのDNSサーバーによって解決できます。
「NXDOMAIN」応答が破損する可能性があるため、内部AD制御ドメインへのDNS要求を外部サーバーに送信しないでください。

Linuxまたは他のUNIXベースのシステムのケース＃2顧客systemdまたは、ステートフル選択を実装するために使用できますdnsmasq。（以前はさまざまな状況でこれを行ったことがあります。）

systemd

作成し、/etc/systemd/network/20-local.networkDNSサーバーをAD DCに設定し、必要に応じてローカルドメインを設定します。前の部分を覚えてください~。
```
# Network interface name (*=any)
[Match]
Name=*

# Specific DNS server(s) to use for this domain
[Network]
DNS=10.0.0.1
Domains=~contoso.com
```
/etc/systemd/resolved.conf.d/20-local.conf必要に応じてプライマリ外部DNSサーバーを作成して設定します。
```
[Resolve]
DNS=1.1.1.1 9.9.9.9
```
ネットワークを再ロードしてリゾルバを確認してください。
```
systemctl restart systemd-networkd
resolvectl status
```
AD制御ドメインに対するクエリはドメインコントローラに移動し、他のすべてのクエリは1.1.1.1および/または9.9.9.9に移動することがわかります。

dnsmasq.conf

編集/etc/dnsmasq.conf次の値を適切に設定します。

# Global nameservers
server=1.1.1.1
server=9.9.9.9

# Domain-specific nameserver (forward and reverse)
server=/contoso.com/10.0.0.1
server=/1.0.0.10.in-addr.arpa/10.0.0.1

再起動dnsmasq

潜在的に役立つ参考資料

ネットワークインターフェイスを設定する方法デイブ組込みシステムでは
特定のドメインに対して特定のDNSネームサーバーを使用するようにsystemd-resolvedを構成する要所で（Github）
自宅と職場に異なるDNS設定を設定する必要がありますAsk Fedoraで
systemd-resolvedを使用したドメインベースのルーティングスーパーユーザーから

Answer 1