有没有办法只在真正的内部网络上进行 DNS 注册？也许可以利用 Windows 防火墙对域接口的检测？
目前，我们经常让笔记本电脑尝试注册myworkstation.mydomain.com到公共 DNS 服务，无论它们所在的远程站点是什么。这最终会创建一堆 8015 dns-client 事件和类似事件。
因为我们不允许来自公共来源的更改，所以这失败了。通常我会通过使用ad.mydomain.com并使其不公开解决来纠正此问题，但由于历史原因，此拆分设置无法删除。
来自公共 IP 的 AD DNS 更新尝试