Azure DSC。 Windows Server 2016 的 HA Active Directory 域控制器问题

Question

我正在尝试修改官方 HA DC 示例以使用 Windows Server 2016。https://github.com/Azure/azure-quickstart-templates/tree/master/active-directory-new-domain-ha-2-dc 在更新了解决 Windows Server 2016 上的竞争条件的 xActiveDirectory 模块后，它又给了我一个错误。驻留在 ConfigureADBDC.ps1 中的最终脚本失败：

                Script script1
    {
        SetScript =
        {
            $dnsFwdRule = Get-DnsServerForwarder
            if ($dnsFwdRule)
            {
                Remove-DnsServerForwarder -IPAddress $dnsFwdRule.IPAddress -Force
            }
            Write-Verbose -Verbose "Removing DNS forwarding rule"
        }
        GetScript =  { @{} }
        TestScript = { $false}
        DependsOn = "[xADDomainController]BDC"

PowerShell DSC 资源 MSFT_ScriptResource 无法执行 Set-TargetResource 功能并显示错误消息：无法获取服务器 ADBDC 的信息。 当我执行Get-DnsServerForwarder 时，我看到了：

PS C:\Users\adAdministrator> Get-DnsServerForwarder
    UseRootHint        : True
    Timeout(s)         : 3
    EnableReordering   : True
    IPAddress          : 
    ReorderedIPAddress : 

但是一段时间后它会变成这样：

PS C:\Users\adAdministrator> Get-DnsServerForwarder
    UseRootHint        : True
    Timeout(s)         : 3
    EnableReordering   : True
    IPAddress          : 10.0.0.4
    ReorderedIPAddress : 10.0.0.4

所以，我的问题是。 DnsServerForwarder 是做什么用的？那还需要吗？如何解决这个问题？

Answer 1

嗯，一个骇人听闻的方法是：

SetScript = {
    do {
        $dnsFwdRule = Get-DnsServerForwarder
    } while ( $dnsFwdRule.IPAddress -eq $null )
    if( $dnsFwdRule ) {
        Remove-DnsServerForwarder -IPAddress $dnsFwdRule.IPAddress -Force
    } 
    Write-Verbose -Verbose "Removing DNS forwarding rule"
}

注意，这可能会导致无限循环；）您可以通过添加以下内容来解决此问题：

$i = 0
do
{
    $i++
    Start-Sleep 10
    $dnsFwdRule = Get-DnsServerForwarder
}
while ($i -lt 10 -and $dnsFwdRule.IPAddress -eq $null) 

关于第一个问题：

Get-DnsServerForwarder cmdlet 获取 DNS 服务器上的配置设置。转发器是网络上的域名系统 (DNS) 服务器，用于将外部 DNS 名称的 DNS 查询转发到该网络之外的 DNS 服务器。