AD集成区域中Windows DNS策略跨DC复制可行性咨询

嗨，我来帮你解答这个DNS策略复制的问题！

首先得明确一个关键点：默认情况下，Windows DNS的区域作用域（ZoneScope）和查询解析策略（Query Resolution Policy）是不会随AD集成区域自动复制的。这些配置属于DNS服务器的本地设置，而非AD集成区域的核心数据（比如普通的A/AAAA记录这类），所以不会通过AD的复制机制同步到其他DC/DNS服务器上。

不过你还是有办法让所有DC保持一致配置的，这里给你几个可行的方案：

• 手动在目标DC复刻配置：直接在IP为192.168.73.100的DC上，运行你在72.100上用过的相同PowerShell命令就行。记得先确认目标DC上已经配置了对应的客户端子网（比如你命令里的TGH-North），如果还没创建，要先执行Add-DnsServerClientSubnet命令定义它。具体命令如下：

Add-DnsServerZoneScope -ZoneName "deez.datz" -Name "Scope73"
Add-DnsServerResourceRecord -ZoneName "deez.datz" -A -Name "host1" -IPv4Address "10.0.0.100" -ZoneScope "Scope73"
Add-DnsServerQueryResolutionPolicy -Name "Policy73" -Action ALLOW -ClientSubnet "eq,TGH-North" -ZoneScope "Scope73,1"

• 用脚本批量部署：如果以后要修改策略或者有更多DC需要同步，建议把这些配置命令写成一个PowerShell脚本，通过组策略的“启动脚本”或者远程执行（比如Invoke-Command）推送到所有DC/DNS服务器上，这样能高效保证所有节点的配置一致。

还要提醒你一点：AD集成区域只会同步默认区域里的DNS记录（比如你一开始创建的host1 10.0.0.2），而分脑DNS用到的ZoneScope和Policy是绑定到单个DNS服务器的设置，不属于区域复制的内容，所以没法靠AD自动同步，只能手动或脚本批量处理。

备注：内容来源于stack exchange，提问作者Michael Cornn