来自 ISC DHCP 服务器的 Windows 2003 DNS 更新

Question

我们的网络非常混杂，大多数客户端是 Debian Lenny，其余的是 Windows XP/Vista/7。网络本身分为两个部分（出于技术原因），称为“公司”和“工程”。在“公司”端，所有客户端都从 Windows DHCP 服务器获取其 IP 地址，并且 Windows DNS 的动态更新工作正常。在“工程”端，客户端从运行标准 ISC DHCP 服务器的 Linux 计算机获取其 IP 地址。尽管此服务器配置为执行动态 DNS 更新，但它们实际上不起作用。有人对如何修复此问题有任何建议吗？

请注意：从客户端直接向 DNS 进行动态更新是可行的，但对我们来说不是一个选择。因此，这完全取决于如何从 ISC DHCP 服务器到 Windows DNS 服务器实现这一点。

Answer 1

就我个人而言，我会尝试运行 Wireshark 来捕获 ISC DHPC 服务器和 Windows DNS 服务器之间的流量。Microsoft DNS 的日志记录当然并不完美，所以这会很有帮助。

话虽如此，您是否将 DNS 中的更新限制为“安全”更新（即仅经过身份验证的连接）？如果是这样，我猜 ISC 服务器无法针对 Windows DNS 基础架构进行身份验证，并且更新失败。在这种情况下，我会尝试启用不安全的更新，假设这是一个私有/受信任的网络。