Схема сети и настройки приоритета выбора DNS серверов указаны на схеме, подскажите правильно ли организованы предпочтения DNS серверов и поясните, смогут ли компьютеры основной части авторизовываться в домене при разрыве первого канала (т.е. , будет отсутствовать primary dc и secondary dc1 и соответственно их DNS сервера, на рабочих станциях основной части в настройках сетевой карты DNS сервер на secondary dc2 НЕ УКАЗАН).

Anatoly PodgoretskyКонечно при условии, что ДНСы и АД реплицируются между всеми участниками
AD реплицируется между PDC1 и SDC1 и SDC2, соответственно и DNS сервера тоже. Меня интересует именно следующий момент:
1. На SDC1 в настройках сетевого подключения указан предпочитаемый DNS сервер - PDC1, в качестве второго (альтернативного) указан он сам (SDC2) и последним указан SDC1. ЭТО КОРРЕКТНО? Может в качестве второго DNS указать не его самого, в SDC1?

2. На рабочих станциях (для левой - основной части схемв) в сетевых подключениях указаны только 2 DNS сервере (PDC1 и SDC1), необходимо ли на них прописать еще и третий (SDC2)? Аналогичная ситуация и с ПК левой части схемы, там в качестве первичного DNS указан ближайший к ним DNS, а именно SDC2, а в качестве альтернативного указан DNS на сервере PDC1, надо ли дополнить настройки ещё одним DNS - SDC1?

Sergey OrlovДабавили бы вы ip-ники, было бы лучше, а так, если не указан для клиентов dns вашего второго контроллер, то все будет зависеть от того, как ходят броадкасты в сетке, если они в канале 1МБ блокируются, то никакой авторизации не будет, точнее логин в домен будет идти долгий и возможно авторизаиция будет идти по сохраненному кешу станции, а не на контроллере.

Да, скорее всего так и будет, а сколько будет длиться авторизация на основе локального КЭША?
Я смогу получить доступ к другим сетевым ресурсам сети?
Например к расшаренным папкам на рядовых серверах?
Sergey Orlov Дык вроде бы можно клиентам добавить и 3-тий и 4-тый ip серверов DNS, в чем проблема то?
Я не знаю как это сделать для всех ПК в домене без прохода по всем компьютерам и установки вручную, если можно это сделать через групповые политики, то подскажите, я все сделаю.

Anatoly PodgoretskyЛениться не надо, можно и обойти все компьютеры, если средствами GPO не решишь.
Да вопрос не в лени, вопрос что некоторые машины территориально разнесены и к ним надо ехать на служебной машине, а это дополнительные проблемы

Anatoly Podgoretsky,

Вам везет, у меня тяжелое наследие предыдущей конфигурации, практически все машины со статическими IP... :(

Anatoly PodgoretskyУ меня тоже так было, статические адреса. Просто запустил DHCP и по очереди запустил один за другим.
подождите, а можно поподробнее, как вы сделали?

Anatoly PodgoretskyКстати если надо сохранить физические адреса, то надо их просто зарезервировать на DHCP, тогда еще и адреса не сменятся и не будут меняться.
Если адреса роли не играют, то оставить аренду.
Нет, играют, надо привязываться по MAC, так как IP характеризуют ПК для которых прописаны полосы пропускания на прокси-сервере.
Буду думать, а нельзя используя GPO прописать DNS?

Anatoly PodgoretskyGeorge-IIIпропущено...

Нет, играют, надо привязываться по MAC, так как IP характеризуют ПК для которых прописаны полосы пропускания на прокси-сервере.
Буду думать, а нельзя используя GPO прописать DNS?
Проще простого
Computer Cponfiguration|Administative Template|Network|DNS Client

пробовал, может неправильно делаю, но укащываю черрез точку с запятой ип адреса, на тестовой машине делаю одновление групповой политики, перегружаюсь, по ipconfig /all новый сервер не добавляется

Anatoly PodgoretskyКстати желательно правильно настроить надстройку Sites and Services, что бы все работало правильно
А еще лучше почитать какую нибудь толстую книгу по администрированию Windows Server с AD
Читаю, не все сразу получается

Sergey OrlovGeorge-III,
почему черещ точку с запятой, по моему через запятую...
Решил развернуть DHCP, спасибо всем за участие, буду пробовать