我有两个 W2k8 DC，它们位于两个子网中，位于不同的 AD 站点中。不久前，我遇到了 _msdcs 正向查找区域为空的问题 - 原因对我来说仍然不清楚。重新启动 netlogon 似乎是重新创建 DC 记录的标准方法，但它没有成功。一段时间后，我发现 _mdscs 上的动态更新已被禁用，当我将其设置为“仅安全”时，条目被重新创建。但是，我还发现几个互联网来源说不需要为 _msdcs 启用动态更新。因此，我对 _msdcs 区域的推荐设置很感兴趣。
答案1
我自己发现：只有允许动态更新，AD 才能正常工作。