![我应该/必须允许对 _msdcs 进行动态更新吗??](https://linux22.com/image/536650/%E6%88%91%E5%BA%94%E8%AF%A5%2F%E5%BF%85%E9%A1%BB%E5%85%81%E8%AE%B8%E5%AF%B9%20_msdcs%20%E8%BF%9B%E8%A1%8C%E5%8A%A8%E6%80%81%E6%9B%B4%E6%96%B0%E5%90%97%EF%BC%9F%EF%BC%9F.png)
我有两个 W2k8 DC,它们位于两个子网中,位于不同的 AD 站点中。不久前,我遇到了 _msdcs 正向查找区域为空的问题 - 原因对我来说仍然不清楚。重新启动 netlogon 似乎是重新创建 DC 记录的标准方法,但它没有成功。一段时间后,我发现 _mdscs 上的动态更新已被禁用,当我将其设置为“仅安全”时,条目被重新创建。但是,我还发现几个互联网来源说不需要为 _msdcs 启用动态更新。因此,我对 _msdcs 区域的推荐设置很感兴趣。
答案1
我自己发现:只有允许动态更新,AD 才能正常工作。