DNS 配置錯誤導致域控制器無法登錄：案例復盤
Windows 域環境中，DNS 解析是核心依賴。本文通過一個主域控制器（DC）卡在「正在連接網絡」無法登錄桌面的真實案例，揭示 DNS 配置失誤的隱蔽後果與最佳實踐。
故障現象
公司約 50 台電腦，兩台 IBM X Series 200 服務器運行 Windows 2000 Server，一台為主域控制器（DC），另一台為備份域控制器（BDC）。BDC 長期無變更。某日 DC 啟動時停留在登錄界面，下方提示「正在連接網絡」，等待近一小時無進展。安全模式可正常進入，正常模式必現故障。
排查思路
- 現象指向網絡：「正在連接網絡」提示暗示網絡相關服務阻塞。懷疑 DC 無法通過 DNS 解析自身。
- 隔離驗證：安全模式下禁用網卡 → 系統順利進入桌面。證實網絡/ DNS 是阻塞點。
- 深入 DNS 配置：啟用網卡後進入桌面（臨時方案），檢查 DC 的 DNS 設置——發現 DC 的首選 DNS 指向 BDC 的 IP。
- 定位根因：檢查 BDC，發現其網線與網卡接口鬆動，實際已脫網。BDC 離線導致 DC 無法完成 DNS 查詢，從而掛起登錄進程。
- 修復：重新插緊 BDC 網線 → DC 登錄恢復正常。
根本原因剖析
表面是網線鬆動，實則是初始 DNS 規劃缺陷：
- DC 的首選 DNS 指向 BDC，而非自身。
- 缺乏 DNS 服務冗余：DC 與 BDC 未互為對方的備用 DNS。
域控制器 DNS 最佳實踐配置
- 雙節點均安裝 DNS 服務，提供解析冗余。
- DC 首選 DNS = 自身 IP；BDC 首選 DNS = 自身 IP。
- DC 備用 DNS = BDC IP；BDC 備用 DNS = DC IP。
此配置下，DC 登錄時優先查詢本地 DNS，即使 BDC 離線也不影響自身解析，避免登錄掛起。
總結
域控制器部署看似繁瑣，但遵循上述 DNS 規範可將故障率降至最低。初始化階段的規範配置，是穩定運行的基石。