DNS na komputerze lokalnym (klient)
Scenariusz z życia administratora
Komputer w firmie ma dostać adres z DHCP i od razu widzieć domenę. Skąd wie, do kogo wysłać zapytanie „gdzie jest DC”? Z konfiguracji karty sieciowej – tam wpisany jest adres serwera DNS. Na kliencie nie instalujesz DNS; tylko wskazujesz, który serwer DNS ma być używany.
Co dzieje się w systemie krok po kroku
Adres serwera DNS klient bierze z DHCP (opcja 006) albo z ręcznej konfiguracji IP. Wszystkie zapytania „jaki adres ma nazwa X?” idą na ten adres. Odpowiedzi DNS system może trzymać w cache – żeby nie pytać w kółko o to samo. Stary wpis w cache potrafi zepsuć diagnozę albo logowanie (np. po zmianie adresu DC). ipconfig /flushdns – czyści cache DNS na kliencie; po tym następne zapytanie pójdzie na serwer.
Nazwy i definicje
Serwer DNS (preferred/alternate) – adres wpisany w karcie sieciowej (z DHCP lub ręcznie); do niego klient wysyła zapytania. Cache DNS – lokalna pamięć ostatnich odpowiedzi; skrócenie czasu i obciążenia, ale przy zmianach może pokazywać stare dane. ipconfig /flushdns – usuwa cache DNS w Windows.
Konsekwencje administracyjne
Objaw: Internet działa (strony po nazwie), ale logowanie do domeny nie. Przyczyna: klient ma w DNS adres serwera z internetu (np. 8.8.8.8), który nie zna strefy firma.local i nie ma rekordów SRV – więc nie odpowie, „gdzie jest DC”. Rozwiązanie: na kliencie (albo w opcji 006 DHCP) ustawić adres DC jako serwer DNS. Po zmianie DNS lub po przeniesieniu DC: ipconfig /flushdns i ponowne logowanie.
Myślenie administratora
Zawsze gdy „domena nie działa”: ipconfig /all – co jest w „DNS Servers”? Jeśli tam jest cokolwiek innego niż Twój DC (lub serwer rozpoznający domenę), to pierwsza rzecz do poprawy. Potem ewentualnie flushdns i test.
Zapamiętaj – 4 fakty egzaminowe
- Komputer wie, gdzie jest DNS, z konfiguracji karty (DHCP opcja 006 lub ustawienia ręczne).
- Cache DNS – przechowywanie ostatnich odpowiedzi; przy zmianach może być źródłem błędów.
- ipconfig /flushdns – czyści cache DNS na kliencie; stosować po zmianie DNS lub adresu DC.
- „Internet działa, domena nie” = DNS na kliencie najpewniej nie wskazuje na DC (sprawdź ipconfig /all).