Контроллер AD прописывается в DNS, как запретить?

[Dmitriy_Kolesnikov]

Ситуация такая: есть два контроллера домена, на одном из них стоит, к примеру, веб-сервер, который отвечает на запросы по адресу mydomain.ru. Есть DNS, интегрированный с Active Directory. Проблема в том, что оба контроллера домена вносят в DNS записи вида

 

A IP1

A IP2

A IP3

...

 

Другими словами, ассоциируют себя с папкой верхнего уровня, т. е. mydomain.ru:

 

Z:>nslookup mydomain.ru

Server: localhost

Address: 127.0.0.1

 

Name: mydomain.ru

Addresses: 10.1.14.66, 10.1.2.129, 10.1.4.130, 10.1.25.1

10.1.24.193

 

Но проблема в том, что веб-сервер отвечает только по адресу 10.1.2.129! В итоге из пяти обращений к этому веб-серверу четыре оканчиваются неудачно.

 

Удаляешь руками записи, созданные вторым контроллером домена, из DNS - через некоторое время они опять там появляются.

 

Поставить веб-сервер на второй контроллер домена невозможно по техническим причинам. Обращаться к серверу по псевдониму (например www.mydomain.ru) тоже невозможно.

 

Подскажите, что сделать, чтобы запретить второму контроллеру домена заносить о себе записи вида

mydomain.ru A IP_of_DC2

в DNS?

[killov]

Наверное, не может быть двух контроллеров домена:)

[SinClaus]

Я полагаю, смотреть в свойствах NIC - advanced - DNS. Или просто прописать алиас в DNS - web.mydomain.ru :)

[xenomorph]

Dmitriy_Kolesnikov, попробуйте прописать на втором dns сервер это зону как slave.

 

2 killov, учите мат. часть!