![dns a 记录变为静态](https://linux22.com/image/662911/dns%20a%20%E8%AE%B0%E5%BD%95%E5%8F%98%E4%B8%BA%E9%9D%99%E6%80%81.png)
所以这是一个奇怪的...
我正在管理 Windows AD 环境。无论出于什么原因,在构建它时,DNS 并未与 AD 集成。大约一个月前,我继续将 DNS 与 AD 集成,一切顺利,至少我是这么认为的。
现在,我查看我的主要正向查找区域,发现我们的 A 记录绝大多数(但不是全部)都是静态的。这些记录中的大多数属于由 DHCP 分配 IP 地址的工作站(也在 Windows 服务器上)。因此,对于相同的 IP 地址,我们有许多不同的 A 记录。
其中一些记录属于已离线多年的机器,所以我猜测这个问题早于 AD 集成,但我不能肯定。同时,一些机器是全新的,所以它显然还在继续。但我不得不承认,我不知道它什么时候开始发生的......我只是以前从未注意到它。
有人知道吗:
A)这可能是怎么发生的
B)如何修复它(我想我看到了一些关于转换单个记录的行命令)
C)如何防止它继续
其他关注点:
- 所有客户端都是 Windows 7 或 Windows XP(嵌入式)
- 域控制器大多是 2012R2,还有几个我还没有停用的 2008R2 落后者
- 单个 AD 站点拓扑
- 域和林功能级别是 2008R2
- 只有两个管理员,包括我自己,我们都没有创建这些静态记录
提前致谢!
-Rob
答案1
静态记录永远不会被清除。如果您有想要删除的旧静态记录,则需要手动删除它们,或将其转换为动态记录,以便可以清除它们。构建一个模拟生产(没有 AD 集成 DNS)的测试域,然后按照您对生产域进行转换的方式进行转换。阅读和测试DNSCMD /AGEALLRECORDS。它可以逐字逐句地使所有记录老化,或者只使那些您命名的记录老化。静态记录转换后,最终将被清除。
https://technet.microsoft.com/en-us/library/Cc756116%28v=WS.10%29.aspx#BKMK_1
答案2
这听起来像是未启用 DNS 清理的陈旧 DNS 记录... 请点击底部的链接了解更多信息。 只是为了确认您提到了静态地址,但您的意思是 A 记录永远不会被删除,而不是记录在 dns mmc 的时间戳列中被标记为“静态”,对吗? 此外,这假设您在 AD 中使用动态更新的 DNS。 请查看此处。
https://technet.microsoft.com/en-us/library/Cc770850.aspx