Azure Active Directory 域服务 DNS 转发

Question

背景:

我们最近为多个 Azure 虚拟机设置了 Azure Active Directory 域服务。我们使用的域名是mycompany.com，虚拟机是ma​​chine01和ma​​chine02。我们还有多个使用相同域的网站，例如 www.mycompany.com 或 faq.mycompany.com。

问题:

这些虚拟机上运行着多个计划任务，这些任务会屏幕抓取具有相同域名的网站。本地运行的计划任务无法解析 www.mycompany.com 或 faq.mycompany.com 等内容的 dns。

C:\windows\system32>ping www.mycompany.com
Ping request could not find host www.mycompany.com. Please check the name and try again.

DNS 名称在虚拟机外部解析得很好。 DNS 名称(例如 ma​​chine01.mycompany.com 或 ma​​chine02.mycompany.com)也能在虚拟机上正确解析:

C:\windows\system32>ping machine01.mycompany.com    
Pinging machine01.mycompany.com [10.0.3.9] with 32 bytes of data:
Reply from 10.0.3.9: bytes=32 time<1ms TTL=128

我认为 Active Directory 看到了 mycompany.com 并且仅在内部解析它，并且不会尝试解析超出范围的名称，例如 faq.mycompany.com域服务器。我相信我通常可以向 Active Directory DNS 添加转发器来解决此问题。但是如何使用 Azure Active Directory 域服务转发 dns？

**** 编辑 2019-02-07 ****

我确实找到了如何管理域连接虚拟机的 Azure AD 域服务域。本文介绍如何添加 DNS 管理器:https://learn.microsoft.com/en-us/azure/active-directory-domain-services/active-directory-ds-admin-guide-administer-dns

但我们应该将 Azure Active Directory 域服务域配置为 corp.mycompany.com 之类的内容，而不仅仅是 mycompany.com。

所以我们的解决方案是:

• 在 DNS 中添加别名
• 编辑本地主机文件
• 委托(delegate)子域

在 DNS 中添加别名对我们来说很有效，也是我们要采用的解决方案。

Answer 1

虽然我没有直接回答您的问题，但您可以通过在节点上填充主机文件以“跳过”dns 解析来解决此问题