domain-name-system – 域控制器作为内部DNS服务器

我们的公司环境正在迅速发展,我正在升级我们的域控制器,但在此之前我想做一个快速的健全性检查,以确保我仍然尽可能地做所有事情.

专注于我的主要HQ站点,我有3个域控制器(2个虚拟,1个物理)都运行Windows Server 2008 R2.我希望迁移到Windows Server 2012 R2.我不相信’升级’Windows,我总是更喜欢’迁移’来保持服务器/环境不受升级工件的影响.

两个虚拟DC为我的所有工作站和成员服务器提供所有DNS服务.工作站通过DHCP选项获取DNS地址,而所有成员服务器都将DNS服务器IP配置为静态.

题：
将域控制器用作所有工作站和服务器的DNS解析器仍然是正常的,还是应该创建新的专用DNS服务器？

题：
在工作站和服务器上使用DNS控制器的域控制器的真实IP或者我应该使用虚拟IP /负载平衡是一种好的做法吗？

解决方法

Is it still normal to use your domain controllers as the DNS resolvers
for all of your workstations and servers,or should I create new
dedicated DNS servers?

我公司有2000个客户端和4个域控制器.其中2个也充当DNS服务器,4年来没有问题.

Is it good practice to use the real IPs of the domain controllers on
workstations and servers for DNS resolvers or should I use virtual
IPs/load balancing?

对于2000个客户,我再次使用真正的DNS解析器IP而没有任何问题.

我将这些指标作为一种“参考”提供.根据您的客户端数量,DNS负载可能会更高,我的拓扑结构可能不适用于您…但是恕我直言,您可以安全地使用DC DNS

如微软所述：

Most often,you will install DNS servers on all domain controllers

But i let you read the full article here