Question : Fenêtres de DNS 2008 R2

Salut des experts, le
j'ai un problème étrange dans mon serveur de DNS. J'ai émigré mon annuaire actif de fenêtres plus le DNS au serveur R2 des fenêtres 2008, les expéditeurs ont configuré aigu à l'ISP DNS et les conseils de racine d'utilisation si aucun expéditeur n'est permis et la configuration statique d'IP est placée au serveur, NAT est permis (dynamique) à l'IP du mur à l'épreuve du feu que j'ai examiné le national et le telnet d'I à un mail server externe using l'IP au lieu d'un nom pour mettre en communication 110 evrything est NAT fin est correct mais si j'emploie un nom au lieu de l'IP rien travail même le Web brawsing ne fonctionne pas. Je fais face à un grand problème avec des domaines de résolution d'Internet que n'importe quel serveur local sont resolved ! J'ai fait le nslookup et il s'est relié au serveur de DNS (il individu), et j'ai mis le serveur du ain>nslookup
Default de l'and
C:\Users\Administrator.dom de ns1.cisco.com d'exsample de serveur :  
Address de ho-03-pdc.domain.com :  le temps mort chronométré par demande du
DNS out.
de ns1.cisco.com de serveur du

> de 172.16.0.3 était 2 temps mort chronométré par demande de seconds.
DNS out.
était 2 temps mort chronométré par demande de seconds.
DNS out.
était 2 temps mort chronométré par demande de seconds.
DNS out.
était 2 *** de seconds.
ne peut pas trouver l'adresse pour le serveur ns1.cisco.com : Out

how pour le résoudre aucun Internet sur le serveur également aucun Internet du side

note d'utilisateurs que je mets comme essai dans l'ISP secondaire DNS de DNS cela fonctionne, mais je dois du côté d'utilisateur utiliser l'ISP DNS. du serveur DNS pas class= de

Réponse : Fenêtres de DNS 2008 R2

Quel mur à l'épreuve du feu êtes-vous employant ?

Pourrait être EDNS, l'espérance est que vous permettrez des paquets d'UDP plus grands que 512b à travers, et quelques murs à l'épreuve du feu ne font pas par défaut.

Si vous voulez l'examiner sur le serveur-côté, courir :

dnscmd /config /enableednsprobes 0

Autrement vous allez devoir vérifier des règles d'accès de réseau de votre serveur au monde extérieur. Il aura besoin de n'importe quelle adresse locale à n'importe quelle adresse à distance sur le port 53 d'UDP et de TCP.

Note : TCP 53 est employé quand une réponse d'UDP est tronquée, pas les mêmes qu'une réponse d'UDP étant laissée tomber.

Chris