体验了一次DNS的动态更新功能

最新推荐文章于 2025-05-20 18:48:18 发布

转载最新推荐文章于 2025-05-20 18:48:18 发布 · 866 阅读

1 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/chinapro/archive/2005/08/02/205188.html

文章标签：

#运维 #数据库

本文详细解析了DNS动态更新功能，特别是在多域环境下，Netlogon服务如何影响DNS记录的更新过程。通过实例演示了当DNS记录丢失时，如何通过调整DNS区域设置来启用动态更新，解决跨域访问问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天真正体验了一次DNS动态更新的功能。
场景：
已经安装了一个Forest Root Domain：mvp.com,接下来又安装了一个Child Domain：china.mvp.com,并且两个Domain共用了同一个DNS服务器。
操作：
出于好奇将DNS服务器中的China文件夹的内容删除掉了，导致的结果就是在mvp.com Domain Controller上访问china.mvp.com出现问题，但是在china.mvp.com domain controller上访问mvp.com一切正常。其实原因很简单当mvp.com的domain controller访问china.mvp.com的domain controller时，在DNS中找不到相应的记录。
于是查了查资料，说Netlogon服务可以动态地将domain controller的记录注册到DNS中，于是在china.mvp.com的Domain Controller上重新启动了一下Netlogon服务，可是在DNS服务器上的China文件夹中还是没有发现相应的记录，后来发现在区域的属性对话框中有一个选项是是否允许动态更新，由于选择了无，所以不能正常更新，当把它改为安全或不安全动态更新后就可以了！！
备注：
在将一台服务器通过Dcpromo.exe升级为Domain Controller后，与该DC对应的DNS中的记录就会保存到本机的名为%Systemroot%\System32\Config\netlogon.dns的文件中，当重新启动netlogon服务时，就会将上述文件中的重新更新到DNS中。

转载于:https://www.cnblogs.com/chinapro/archive/2005/08/02/205188.html