1.域的环境不是三层的话,网段是同一个的。或者说你描述子网掩码是不是255.255.254.0
因此你描述中的“一台域控为192.168.0.163(包括DNS DHCP 和一个文件服务器),”不详细。
2、根据你的描述,如果你确定的DNS是192.168.1.1是DNS服务器,那说明192.168.1.1这台主机也是内部的DNS服务器,还有域控的角色,在其上面有DNS转发。
从这个角度来看,你将Ipconfig/all将整个网卡显示的记录发上来。我们就好判断的整个的问题。因为这里有DHCP服务器的地址。
3、整个域环境和三层环境+ISA的过程大概如此:
三层将网络分为不同网段,各类服务器和网关产品在一个VLAN内。其他VLAN与之是互通的。当然如果是一个网段,是要保证子网掩码是一样的即可。
域控通常是两台,这样域安全级别会提高一个层次,可以在域管理器中查看DC的数量和位置。
DHCP通常在其中一台DC上。DNS也是。2000及以后的域的存在基础就是DNS。DHCP的工作重点是分配客户的IP,网关,DNS,网关很重要,否则不能上网。DNS是指向内部的DNS,否则无法与域控联系。与外部的DNS解释,是dns服务器上转发来完成。
这样的过程完成后,整个网络系统层面就完成了,接下来网关,比如ISA进行上网控制等步骤。
因此你要了解公司的网络结构。首先重点是对DC的了解,然后网络主干的了解,再是各个服务的了解。
DHCP分发IP、掩码、网关、和2个DNS
很可能分发的时候就是192.168.1.1和192.168.1.163
这样既能通过网关出去解析外面,也可以通过域控解析内网主机
DNS是提供解析用的,你能上网也是通过域控制器来上网的,确切的说是公司搭建的NAP 。
因为DNS的IP地址是192.168.1.1的,首先你要保证能在和域控制器通信的情况下才能上网。一旦DNS不能成功解析你的主机,你就不能上网了
记住你的DNS服务器的地址是不能随意改变的,除非是你们公司的网络管理员更改,那样你就就需要手动输入新的NDS的IP 地址
把192.168.1.1的DNS服务器设置为192。168.1.163试试