![客户端 DNS 记录除非不安全,否则不会更新](https://linux22.com/image/766133/%E5%AE%A2%E6%88%B7%E7%AB%AF%20DNS%20%E8%AE%B0%E5%BD%95%E9%99%A4%E9%9D%9E%E4%B8%8D%E5%AE%89%E5%85%A8%EF%BC%8C%E5%90%A6%E5%88%99%E4%B8%8D%E4%BC%9A%E6%9B%B4%E6%96%B0.png)
我的域中有 2 个成员服务器,它们正在获取事件 8018,如下所示:
日志名称:系统 来源:Microsoft-Windows-DNS-Client 日期:2016 年 4 月 21 日上午 10:57:23 事件 ID:8018 任务类别:(1028) 级别:警告 关键字:用户:网络服务 计算机:Computer.domain.local 描述:系统无法为网络适配器注册主机(A 或 AAAA)资源记录(RR),设置如下:适配器名称:{58413179-8931-4FFB-9764-DD65696FCC74} 主机名:ComputerName 主域后缀:domain.local DNS 服务器列表:xxxx,xxxx 已将更新发送到服务器:IP 地址:xxxx
系统无法注册这些 RR 的原因是所联系的 DNS 服务器拒绝更新请求。原因可能是 (a) 您无权更新指定的 DNS 域名,或 (b) 因为该名称的 DNS 服务器不支持 DNS 动态更新协议。
要使用此适配器的特定 DNS 域名和 IP 地址注册 DNS 主机(A 或 AAAA)资源记录,请联系您的 DNS 服务器或网络系统管理员。
这两台服务器已加入我的域并位于 Active Directory 中。当我在这两台服务器上执行 ipconfig /registerdns 时,我收到此错误。我进入域控制器上的 DNS 服务器并将 DNS 更新设置为安全和不安全。当我返回 ipconfig /registerdns 然后再次检查事件日志时,它显示事件 8012,表示无法更新 PTR 记录,但检查 DNS 时显示 A 记录已更新。
如果这两台服务器加入了域,为什么它们不发送 A 记录的安全 DNS 更新?