巧改 DNS 設定加速工作站開機：DNS 轉發器解決內外網兼顧難題

30 台工作站域環境，ADSL + 寬帶路由器共享上網。工作站 DNS 直指 ISP DNS 導致開機登入極慢 (尋找網域控制站靠 DNS)；改指向網域控制站 (DC) 則無法解析外網域名。DNS 轉發器 完美解決雙重需求。

問題根因

Windows 2000/XP 開機登入域時，透過 DNS 尋找 DC (SRV 記錄)。工作站 DNS 指向 ISP DNS → 無法解析內網 DC → 登入超時極慢。指向 DC → 內網秒登入，但無法解析外網 → 上網失敗。

解決方案：DC 上啟用 DNS 轉發器

1. 開啟 DNS 管理主控台 (dnsmgmt.msc)。
2. 右鍵 DNS 伺服器物件 → 「內容」→ 「轉發器」頁籤。
3. IP 位址欄輸入 ISP DNS 位址 → 「新增」。
4. 前提：DC 網關已指向路由器 IP，確保 DC 能連外網。

常見陷阱：轉發器頁籤灰色不可用

原因：DNS 主控台左側樹狀圖存在 根區域 (.)。刪除根區域後轉發器即可啟用。

效果驗證

• 工作站 DNS 指向 DC → 開機登入秒級完成 (DC 直接解析內網 SRV 記錄)。
• 外網域名 → DC 無權威記錄 → 轉發至 ISP DNS → 正常解析上網。
• 內網網站同理可透過 DC 區域記錄或轉發器解析。

延伸應用：內網自建網站同樣受益，DC 管理內網區域，外網查詢轉發 ISP，完美兼顧內外網解析需求。