Windows Server 2012 AD DC - домашний маршрутизатор D-Link

Question

Как нуб, у меня есть несколько вопросов. В настоящее время я использую виртуальный экземпляр Windows Server 2012 для собственного образования. Я понял, что настройка Windows DHCP и DNS в качестве служб в контроллере домена Active Directory имеет смысл, поскольку другие параметры могут быть проблематичными вне среды Windows.

Вот подвох; Шлюз-маршрутизатор является базовым домашним маршрутизатором / модемом, и на этом маршрутизаторе просто отключить DHCP, однако есть другие пользователи, использующие службу DHCP маршрутизатора через беспроводное соединение. Я предполагаю, что эти пользователи не смогут получать аренду DHCP после отключения службы. Но эти пользователи никогда не будут частью домена. Есть ли решение для этого, что я могу использовать?

Joeqwerty о сбое сервера сказал, что клиенты, подключенные к маршрутизатору, где DHCP был отключен, все еще могут получать аренду от Windows Server, не будучи частью домена. Любое содействие?

Answer 1

Я предполагаю, что эти пользователи не смогут получать аренду DHCP после отключения службы. Но эти пользователи никогда не будут частью домена.

DHCP работает на уровне OSI 2 и не имеет особых отношений с доменом Active Directory или его серверами. Пока ваши беспроводные клиенты имеют подключение второго уровня к той же сети, где будет работать ваш DHCP-сервер, они смогут получать от него аренду.

Обычно контроллеры домена AD предлагают услуги DHCP в сети, но это ни в коем случае не требуется.

Неважно, является ли ваш маршрутизатор или хост-узел DHCP DHCP, даже если у вас есть сочетание клиентов домена и не домена. Тем не менее, имеет значение настройки DNS, предоставляемые вашим сервером DHCP.

Клиенты, не являющиеся доменами, нуждаются в DNS-сервере, который может разрешать имена хостов в Интернете. В дополнение к этому присоединенным к домену клиентам необходим DNS-сервер, который может разрешать поиск DNS для конкретного домена. Присоединенные к домену машины используют DNS для поиска услуг, предлагаемых доменом, таких как аутентификация, синхронизация времени и т.д.

В типичной конфигурации ваш DC также действует как DNS-сервер, интегрированный в Active Directory. Это означает, что он может разрешать доменные запросы, необходимые членам домена. Если этот DNS-сервер настроен с использованием корневых ссылок или DNS-сервера пересылки, он также может разрешать имена хостов в общедоступном Интернете.

Теперь, если вы решите, чтобы ваш DC действовал как ваш DHCP-сервер, он будет направлять всех клиентов DHCP на DNS-сервер DC. И все будет работать. Клиенты домена могли бы разрешать специфичные для AD запросы, а клиенты домена и не домена также могли разрешать интернет-хосты.

Если вместо этого вы хотите, чтобы ваш маршрутизатор был DHCP-сервером, вы должны настроить его так, чтобы он указывал DNS на DNS-сервер вашего DC. И все также будет работать просто отлично.

Технически вы можете использовать отдельные DNS-серверы для доменных и не доменных клиентов. Но если вы не делаете это, настраивая параметры вручную на клиентах, это создает много лишних проблем.

Примечание. В этом ответе предполагается, что ваш DC находится в той же IP-подсети, что и остальные ваши устройства, и что у вас есть только одна такая подсеть.