windows server 2016 DC + VPN角色- DNS问题

Question

我有一个运行Windows 2016的服务器，它包含and、DNS、DHCP和RRAS等角色。我正经历以下问题：

我的服务器的LAN IP是192.168.0.1，第二个接口连接到DMZ，IP为192.168.18.1。

客户端有时使用IP 192.168.18.1解析服务器名称，我注意到每次删除记录192.168.18.1从客户端到服务器的所有连接都正常工作时，记录就会在直接区域"my.domain.com“中自动创建(即使".18”IP是固定的，而不是DHCP分配的)。

当记录重新创建时，此问题再次发生(因为LAN客户端没有通往DMZ的路由)。

如何防止在dns服务器上自动重新创建错误的记录？

或者还有其他的解决办法？

Answer 1

DNS服务器将为绑定到的每个接口注册ip地址。修复方法是在DNS服务器属性中“取消绑定”192.168.18.1接口。

在DNS管理控制台中，右键单击服务器，从上下文菜单中选择properties，然后在接口选项卡上选择以下ip地址单选按钮，然后取消选中192.168.18.1框。

Answer 2

服务器2016引入了DNS策略，使用DNS策略，您可以指定请求解析的IP地址。因此，对于您的网络，您可以使用它们来确保当客户端查询服务器的IP地址时，它们总是得到192.168.0.1

下面是一些细节的链接。

https://docs.microsoft.com/en-us/windows-server/networking/dns/what-s-new-in-dns-server#dns-policies