【求助】2003 server 的問題

[numen]

小弟想請教 AD的問題
我的設置如下
用撥接ADSL 有裝一台分享器 IP 192.168.1.1
裝了一台2003 Server 當DC 192.168.1.2
DNS只設定 自己127.0.0.1
也啟用了AD 服務,域名為 mydomain

用戶端都是xp pro 網路設置都相同
都設固定IP 192.168.1.xx
閘道設 192.168.1.1
主DNS設 192.168.1.2
次DNS設 192.168.1.1
加了一個DNS 168.95.1.1

常常有DNS的問題,很多網站常常解析不到名稱
尤其我要上 https://xxx.xxx.xxx 這樣的網站 一定上不去
我一定要把主DNS 設到外部去才可以
主DNS不設DC IP常常會有問題,像是安全性要設定就看不到網域清單

想請教各位,是不是DC上面的DNS服務設定有問題?
要怎麼解決

[aiken]

主DNS設 192.168.1.2
次DNS設 168.95.1.1 (或是不要設定)

IP分享器有開啟 UDP 53 到 192.168.1.2 嗎?

[numen]

小弟的分享器有開UDP 53到192.168.1.2

我將主DNS設192.168.1.2
次DNS不設
嘗試https://xxx.xxx
還是失敗
主DNS只要不是192.168.1.2 就會成功(我試過192.168.1.1也OK)

作者: aiken

主DNS設 192.168.1.2
次DNS設 168.95.1.1 (或是不要設定)

IP分享器有開啟 UDP 53 到 192.168.1.2 嗎?

[aiken]

你確定你的DNS Service 有正常啟動嗎?
也許可以檢查看看你的事件檢視簿裡面的DNS事件有沒有錯誤訊息

順便問一下...你當初DNS與AD是如何架設的, 架設的先後順序, 是最近架的嗎?

[numen]

DNS service 確定有正常啟動
之前DC上的主DNS設到外部去,所以那時候事件檢視器裡面有錯誤 4004和4015
後來我把主DNS設成127.0.0.1 這兩個錯誤就沒了
現在只有一個錯誤是3000 我看不太懂

當初裝完2003 server 就直接升級成DC了
照著精靈就一步一步下去,DNS也照他指示 輸入域名 把DNS設起來而已
之後我就沒有動過DNS裡面的設定