Azure DSC.Windows Server 2016 的 HA Active Directory 域控制器问题

Question

我正在尝试修改官方HA DC示例以与Windows Server 2016一起使用 https://github.com/Azure/azure-quickstart-templates/tree/master/active-directory-new-domain-ha-2-dc。在更新解决Windows Server 2016上的竞争条件的xActiveDirectory模块后，它又给了我一个错误。驻留在 ConfigureADBDC.ps1 中的最终脚本失败：

                Script script1
    {
        SetScript =
        {
            $dnsFwdRule = Get-DnsServerForwarder
            if ($dnsFwdRule)
            {
                Remove-DnsServerForwarder -IPAddress $dnsFwdRule.IPAddress -Force
            }
            Write-Verbose -Verbose "Removing DNS forwarding rule"
        }
        GetScript =  { @{} }
        TestScript = { $false}
        DependsOn = "[xADDomainController]BDC"

PowerShell DSC 资源MSFT_ScriptResource无法执行 Set-TargetResource 功能，并显示错误消息：无法获取服务器 ADBDC 的信息。当我执行Get-DnsServerForwarder时，我看到这个：

PS C:UsersadAdministrator> Get-DnsServerForwarder
    UseRootHint        : True
    Timeout(s)         : 3
    EnableReordering   : True
    IPAddress          : 
    ReorderedIPAddress : 

但是一段时间后，它变为：

PS C:UsersadAdministrator> Get-DnsServerForwarder
    UseRootHint        : True
    Timeout(s)         : 3
    EnableReordering   : True
    IPAddress          : 10.0.0.4
    ReorderedIPAddress : 10.0.0.4

所以，我的问题是。DnsServerForwarder是用来做什么的？甚至需要吗？如何解决此问题？

Answer 1

好吧，一种黑客方式是：

SetScript = {
    do {
        $dnsFwdRule = Get-DnsServerForwarder
    } while ( $dnsFwdRule.IPAddress -eq $null )
    if( $dnsFwdRule ) {
        Remove-DnsServerForwarder -IPAddress $dnsFwdRule.IPAddress -Force
    } 
    Write-Verbose -Verbose "Removing DNS forwarding rule"
}

请注意，这可能会导致无限循环;)您可以通过添加以下内容来解决此问题：

$i = 0
do
{
    $i++
    Start-Sleep 10
    $dnsFwdRule = Get-DnsServerForwarder
}
while ($i -lt 10 -and $dnsFwdRule.IPAddress -eq $null) 

至于第一个问题：

Get-DnsServerForwarder cmdlet 获取 DNS 服务器上的配置设置。转发器是网络上的域名系统 (DNS( 服务器，用于将对外部 DNS 名称的 DNS 查询转发到该网络外部的 DNS 服务器。