Üç yayımcı bir etki alanı denetleyicisinin VPN adresini DNS’e koyabilir

Birden çok ağ bağlantısı olan bir etki alanı denetleyicisindeki üç farklı bileşen aynı VPN adresini DNS’e koyabilir ve bunlar birbirinden bağımsız olarak başarısız olur. Bağdaştırıcının onay kutusuna güvenmek yerine her birinin ne yayımladığını karşılaştırın; o onay kutusu yalnızca birini denetler. Belirti her durumda aynıdır: istemci adı çözer, tünel adresini alır ve etki alanı denetleyicisine ulaşamaz. Bunu kimin yayımladığı, nasıl durdurulacağını belirler.

Bir ayar, bir hizmet ve bir rol; üç yayımcı, üç anahtar.

Kayıtla başlayın, onay kutusuyla değil

Etkilenen sunucunun tam adını istemcilerin gerçekte kullandığı DNS sunucusu üzerinden sorgulayın ve dönen her adresi not edin. Dönen her adresi sunucunun gerçek LAN ve tünel arabirimleriyle ve istemcilerin bulunduğu ağlarla karşılaştırın. Bir adres yerel olarak tamamen geçerli olup önemli istemciler için erişilemez olabilir. Aralıklı kimlik doğrulama hataları yaygın bir belirtidir, çünkü istemciler farklı denemelerde farklı adresler alır veya seçer.

Makinenin kendi adını doğru çözmesi çok az şey kanıtlar. Önemli olan test istemci ağlarından yapılır.

Bağdaştırıcı yalnızca bir yayımcıdır

Bağdaştırıcının TCP/IP özelliklerinde o bağlantının adresini kaydetmek için bir onay kutusu vardır ve işareti kaldırmak tam olarak bir yayımcıyı susturur. Diğerlerini durdurmaz, bu yüzden kayıt yeniden başlatmadan sonra yeniden ortaya çıkabilir. Etki alanı denetleyicisi DNS hizmetini de çalıştırıyorsa, o hizmetin kendi dinleme yapılandırması ve kendi ad sunucusu kayıtları vardır. Microsoft’un birden çok ağ bağlantısı olan ortamlar için kılavuzu, arabirim davranışını, DNS hizmetini ve Netlogon’u ayrı ve ilgili yayımcılar olarak ele alır.

Üç anahtar, üç sahip ve bunlardan yalnızca biri bağdaştırıcının özellikler sayfasında yaşar.

DNS hizmetinin kendi adresleri vardır

Bir VPN adresinde dinlemesi söylenen bir DNS sunucusu, onay kutusu ne iddia ederse etsin, o adresi kendi kayıtlarında yayımlamaya devam eder. Hizmetin dinleme adreslerini amaçlanan arabirimlerle hizalayın ve aynı zamanda bölgenin ad sunucusu girdilerini gözden geçirin. Dinleyicileri değiştirmek, tam o anda kaldırdığınız bir adresi kullanan istemcileri kesintiye uğratabilir, bu yüzden önce kimin hangisine bağlı olduğunu belirleyin. Bir dinleyiciyi yalnızca VPN adresi olduğu için silmek, yardım etmek istediğiniz istemcileri kesebilir.

Netlogon ve genel olarak etki alanı denetleyicisi bulma da kendi görevlerinin parçası olarak adres kaydeder. Kayıtları etki alanı genelinde bastırmayın ve eski bir uzaktan erişim kayıt çözümünü sürümünüze ve rolünüze uyduğunu doğrulamadan kopyalamayın.

Temizlikten önce sahiplik

Kaydı kaldırmadan önce yayımcıyı düzeltin, yoksa bir sonraki kayıt olayı onu geri koyar ve alıştırma yinelenir. Eski girdileri DNS sahibinin süreciyle kaldırın ve önbelleği ve yaşlanmayı hesaba katın. İstemci ağlarından denetleyin, etki alanı bulmayı ve ilk başta başarısız olan uygulamayı kapsayın, ardından adresi ilk kez üreten aynı VPN olayını tetikleyin.

Sonunda istediğiniz şey, günlük etki alanı kaydı işini yapmaya devam ederken bilinen bir yayımlanmış adresler ve dinleyiciler kümesidir. Adı el ile temizlikten hemen sonra tesadüfen doğru çözülen bir makine bu değildir.

Hangi yayımcının sorumlu olduğunu, hangi kayıtların değiştiğini ve hangi istemcilerin test edildiğini not edin. Bir sonraki çok bağlantılı sunucunun aynı üç şüphelisi olacak.