我在双nic服务器上build立了一个新的环境。 其中一个物理networking可以访问互联网,并使用公共IP地址。 第二个networking是一个内部networking,没有互联网访问,也包含域名服务器。
设置时,同时拥有两个NIC的服务器将内部networking标记为域networking,将外部networking标记为公共。
几天前,我login了几台服务器,注意到现在所有的networking都被标记为域networking! 我不知道是什么原因造成的,我甚至不能改变它,因为networking接口没有select将两个networking分开,在本地组策略中,只有一个networking存在,而不是两个networking。
这个问题似乎已经遍及整个域,因为新build立的服务器立即得到同样的问题。
请告诉我有一种方法来改变这一点!
UPD:不知道是否有所作为 ,但AD有多个网站。 我为这些站点设置了不同的子网,并在它们之间build立了一个VPN,但是这是在一个月前build立起来的,而且networking在两天前就被错误地configuration了。
UPD 2:来自具有两个NIC(域名和公共IP(1.2.3.4)编辑)的服务器的IPCONFIG:
Windows IP Configuration Host Name . . . . . . . . . . . . : NET-TEST-1 Primary Dns Suffix . . . . . . . : ad.example.com Node Type . . . . . . . . . . . . : Hybrid IP Routing Enabled. . . . . . . . : No WINS Proxy Enabled. . . . . . . . : No DNS Suffix Search List. . . . . . : ad.example.com fdf5:10::10.fdf5:10::1 Ethernet adapter Ethernet 2: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter #2 Physical Address. . . . . . . . . : 00-15-5D-0E-0D-09 DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes Link-local IPv6 Address . . . . . : fe80::808c:4842:6d60:4930%13(Preferred) IPv4 Address. . . . . . . . . . . : 1.2.3.4(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 1.2.3.1 DHCPv6 IAID . . . . . . . . . . . : 369104221 DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-C2-C2-5F-00-1D-D8-B7-1C-2E DNS Servers . . . . . . . . . . . : fec0:0:0:ffff::1%1 fec0:0:0:ffff::2%1 fec0:0:0:ffff::3%1 NetBIOS over Tcpip. . . . . . . . : Enabled Ethernet adapter Ethernet: Connection-specific DNS Suffix . : fdf5:10::10.fdf5:10::1 Description . . . . . . . . . . . : Microsoft Hyper-V Network Adapter Physical Address. . . . . . . . . : 00-1D-D8-B7-1C-2E DHCP Enabled. . . . . . . . . . . : No Autoconfiguration Enabled . . . . : Yes IPv6 Address. . . . . . . . . . . : fdf5:10::7285:9a19:3f15:1ef3(Preferred) Lease Obtained. . . . . . . . . . : 05 October 2014 13:16:50 Lease Expires . . . . . . . . . . : 17 October 2014 10:06:28 IPv6 Address. . . . . . . . . . . : fdf5:10::c8f0:634c:2991:dabd(Preferred) Link-local IPv6 Address . . . . . : fe80::c8f0:634c:2991:dabd%12(Preferred) IPv4 Address. . . . . . . . . . . : 10.0.0.22(Preferred) Subnet Mask . . . . . . . . . . . : 255.255.240.0 Default Gateway . . . . . . . . . : DHCPv6 IAID . . . . . . . . . . . : 301997528 DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-1B-C2-C2-5F-00-1D-D8-B7-1C-2E DNS Servers . . . . . . . . . . . : fdf5:10::10 fdf5:10::11 10.0.0.10 10.0.0.11 NetBIOS over Tcpip. . . . . . . . : Enabled
Windows使用networking位置感知服务来确定应将哪个configuration文件分配给每个networking适配器。
对于Windows 2008 R2及更高版本,如果服务器已join域,则Windows只会将域configuration文件分配给networking适配器,并且可以通过该适配器与域控制器通信。
对于Windows 2008,它稍有不同。 如果通过服务器上的每个networking适配器都可以访问有效的域控制器,Windows将只分配域configuration文件。
作为参考: http : //technet.microsoft.com/en-us/library/cc753545(v=ws.10).aspx
我会通过断开内部networking适配器,然后依次ping每个域控制器来testing。 如果你得到一个响应,那么你需要调查所谓的外部networking适配器和你的内部networking之间的路由 – 在某个地方你将桥接networking。 尝试tracert,看看你是否可以缩小桥接可能发生的地方。
希望能让你走上正轨。