今天真正体验了一次DNS动态更新的功能。
场景：
已经安装了一个Forest Root Domain：mvp.com,接下来又安装了一个Child Domain：china.mvp.com,并且两个Domain共用了同一个DNS服务器。
操作：
出于好奇将DNS服务器中的China文件夹的内容删除掉了，导致的结果就是在mvp.com Domain Controller上访问china.mvp.com出现问题，但是在china.mvp.com domain controller上访问mvp.com一切正常。其实原因很简单当mvp.com的domain controller访问china.mvp.com的domain controller时，在DNS中找不到相应的记录。
于是查了查资料，说Netlogon服务可以动态地将domain controller的记录注册到DNS中，于是在china.mvp.com的Domain Controller上重新启动了一下Netlogon服务，可是在DNS服务器上的China文件夹中还是没有发现相应的记录，后来发现在区域的属性对话框中有一个选项是是否允许动态更新，由于选择了无，所以不能正常更新，当把它改为安全或不安全动态更新后就可以了！！
备注：
在将一台服务器通过Dcpromo.exe升级为Domain Controller后，与该DC对应的DNS中的记录就会保存到本机的名为%Systemroot%\System32\Config\netlogon.dns的文件中，当重新启动netlogon服务时，就会将上述文件中的重新更新到DNS中。

posted on 2005-08-02 06:12  enjoy .net  阅读(787)  评论()    收藏  举报