ผู้เผยแพร่สามรายสามารถใส่ที่อยู่ VPN ของตัวควบคุมโดเมนลงใน DNS ได้

ส่วนประกอบที่แตกต่างกันสามส่วนบนตัวควบคุมโดเมนที่มีหลายอินเทอร์เฟซสามารถใส่ที่อยู่ VPN เดียวกันลงใน DNS ได้ และแต่ละส่วนล้มเหลวอย่างเป็นอิสระจากกัน แทนที่จะเชื่อช่องทำเครื่องหมายของอะแดปเตอร์ซึ่งควบคุมเพียงตัวเดียว ให้เปรียบเทียบว่าแต่ละส่วนเผยแพร่สิ่งใด อาการเหมือนกันในทุกกรณี ไคลเอนต์แก้ชื่อได้ รับที่อยู่ของอุโมงค์ แล้วไม่สามารถเข้าถึงตัวควบคุมโดเมนได้ ผู้ที่เผยแพร่ที่อยู่นั้นเป็นตัวกำหนดว่าจะหยุดมันได้อย่างไร

การตั้งค่าหนึ่ง การบริการหนึ่ง และบทบาทหนึ่ง ผู้เผยแพร่สามราย สวิตช์สามตัว

เริ่มจากระเบียน ไม่ใช่ช่องทำเครื่องหมาย

สอบถามชื่อเต็มของเซิร์ฟเวอร์ที่ได้รับผลกระทบผ่าน เซิร์ฟเวอร์ DNS ที่ไคลเอนต์ใช้จริง และบันทึกทุกที่อยู่ที่ส่งกลับมา เทียบที่อยู่ที่ส่งกลับมาแต่ละรายการกับอินเทอร์เฟซ LAN และอุโมงค์จริงของเซิร์ฟเวอร์ และกับเครือข่ายที่ไคลเอนต์อยู่ ที่อยู่อาจถูกต้องสมบูรณ์ในเครื่องแต่เข้าถึงไม่ได้สำหรับไคลเอนต์ที่สำคัญ ความล้มเหลวในการพิสูจน์ตัวตนเป็นครั้งคราวเป็นอาการที่พบบ่อย เพราะไคลเอนต์ได้รับหรือเลือกที่อยู่ต่างกันในการพยายามแต่ละครั้ง

การที่เครื่องแก้ชื่อของตัวเองได้ถูกต้องพิสูจน์ได้น้อยมาก การทดสอบที่สำคัญทำจากเครือข่ายของไคลเอนต์

อะแดปเตอร์เป็นเพียงผู้เผยแพร่รายเดียว

คุณสมบัติ TCP/IP ของอะแดปเตอร์มีช่องทำเครื่องหมายสำหรับลงทะเบียนที่อยู่ของการเชื่อมต่อนั้น และการเอาติ๊กออกจะทำให้ผู้เผยแพร่รายเดียวเงียบลง ไม่ได้หยุดรายอื่น ดังนั้นระเบียนจึงอาจปรากฏขึ้นอีกครั้งหลังรีสตาร์ท หากตัวควบคุมโดเมนรันบริการ DNS ด้วย บริการนั้นมีการตั้งค่าการรับฟังและระเบียนเซิร์ฟเวอร์ชื่อของตัวเอง คำแนะนำของ Microsoft สำหรับสภาพแวดล้อมที่มีหลายอินเทอร์เฟซถือว่าพฤติกรรมของอินเทอร์เฟซ บริการ DNS และ Netlogon เป็นผู้เผยแพร่ที่เกี่ยวข้องแยกจากกัน

สวิตช์สามตัว เจ้าของสามราย และมีเพียงรายเดียวเท่านั้นที่อยู่บนหน้าคุณสมบัติของอะแดปเตอร์

บริการ DNS มีที่อยู่ของตัวเอง

เซิร์ฟเวอร์ DNS ที่ได้รับคำสั่งให้รับฟังบนที่อยู่ VPN จะยังคงเผยแพร่ที่อยู่นั้นในระเบียนของตัวเอง ไม่ว่าช่องทำเครื่องหมายของอะแดปเตอร์จะกล่าวอ้างอย่างไร จัดที่อยู่การรับฟังของบริการให้ตรงกับอินเทอร์เฟซที่ตั้งใจ และตรวจสอบรายการเซิร์ฟเวอร์ชื่อของโซนไปพร้อมกัน การเปลี่ยนผู้รับฟังอาจรบกวนไคลเอนต์ที่กำลังใช้ที่อยู่ที่คุณกำลังนำออกอยู่ จึงควรกำหนดก่อนว่าใครพึ่งพาตัวใด การลบผู้รับฟังเพียงเพราะเป็นที่อยู่ VPN อาจตัดไคลเอนต์ที่คุณต้องการช่วยเหลือออกไป

Netlogon และการค้นหาตัวควบคุมโดเมนโดยทั่วไปก็ลงทะเบียนที่อยู่เป็นส่วนหนึ่งของหน้าที่ของตนเองเช่นกัน อย่ากดการลงทะเบียนทั้งโดเมน และอย่าคัดลอกวิธีแก้การลงทะเบียนสำหรับการเข้าถึงระยะไกลแบบเก่าโดยไม่ยืนยันว่าใช้ได้กับเวอร์ชันและบทบาทของคุณ

ความเป็นเจ้าของก่อนการล้างข้อมูล

แก้ไขผู้เผยแพร่ก่อนลบระเบียน มิฉะนั้นเหตุการณ์การลงทะเบียนครั้งถัดไปจะใส่มันกลับมาและการฝึกซ้อมจะซ้ำอีก ลบรายการที่ล้าสมัยผ่านกระบวนการของเจ้าของ DNS และคำนึงถึงแคชและการเสื่อมอายุ ตรวจสอบจากเครือข่ายของไคลเอนต์ รวมถึงการค้นหาโดเมนและแอปพลิเคชันที่ล้มเหลวตั้งแต่แรก แล้วกระตุ้นเหตุการณ์ VPN เดียวกันกับที่สร้างที่อยู่ครั้งแรก

สิ่งที่คุณต้องการในตอนท้ายคือชุดที่อยู่และผู้รับฟังที่เผยแพร่แล้วซึ่งเป็นที่รู้จัก โดยการลงทะเบียนโดเมนประจำวันยังทำงานของมันอยู่ เครื่องที่ชื่อแก้ได้ถูกต้องโดยบังเอิญทันทีหลังการล้างข้อมูลด้วยมือไม่ใช่สิ่งนั้น

บันทึกว่าผู้เผยแพร่รายใดรับผิดชอบ ระเบียนใดเปลี่ยนไป และไคลเอนต์ใดถูกทดสอบ เซิร์ฟเวอร์ที่มีหลายอินเทอร์เฟซตัวถัดไปจะมีผู้ต้องสงสัยสามรายเดียวกัน