好东西，顶啦，辛苦SYT007

博主这样做DNS有个问题,博主在主DNS设置允许复制,那么说明第二台的辅助域控制器上的DNS建的是选第二项,辅助DNS,如果按博主描述的实际情况,只有一台客户端是可以正常登录的,可是在实际生产环境中,如果新加入一个客户端,或新建一个用户,那么,这个新的客户端和用户将不用在DNS里成功注册,因为辅助的DNS是不可写的,他只是去主DNS里复制,也就是说.将不能更新.不过可以在第二台DC上去也去建个主要区域,打开与AD集成动态更新,这个DNS就可以写了,才是真正的实现了冗余.
以下这段话引自:http://technet.51cto.com/21712/32618
"为了实现冗余都会建好多辅助区域,辅助区域所有的信息都是从主要区域里复制过来的,如果主要区域坏了,辅助区域仍然可以提供查询,但不能再向区域里写任何信息了.所以微软在AD的布置当中,DNS即不用主要区域也不用辅助区域,用AD的集成区域,好处就是两台DC以后都同时是DNS,并且如果有某一台DNS发生了修改,DNS会去互相同步,也就是说,DNS从原来的主从关系,变成了现在这种平行的关系.到现在才可以说,我们的DNS是带有冗余的,还可以说不管现在的DC任何一台关掉,不会影响我的一个DNS应用."

非常感谢，呵呵，真的不错啊，小震做教程就是这么清晰明了！

走在左边：透彻，靠谱！

走在左边，你的留言我看过了，写的道理是相当正确明了。
请不要这么肯定的说我的辅助DC上的DNS是辅助区域。你实际做了你就知道了，在AD中，不用建立主要区域（活动目录集成），其实我这样做也是主要区域，并不是辅助区域。你所说的所有功能都可以实现，例如冗余。请你仔细看我的教程，我安装了第二台DNS后什么都没有做，什么区域我都没有创建，我的第二台DNS中的区域是同步过来的，也是主要区域即AD集成区域。不信你可以做一下实验

看了。学习。。懂了。。。。

学习。。

看不到撒，咋看？

我想说一句

版主你这样做，我觉得也不错 肯定也行得通 但是如果主域控制坏了怎办，你的DNS也在主域控制上，你的备份域控制 我感觉没多大用，主域控制的那台彻底坏了 那你的网络不就断了？