![带有非常旧时间戳的 DNS 条目](https://linux22.com/image/798590/%E5%B8%A6%E6%9C%89%E9%9D%9E%E5%B8%B8%E6%97%A7%E6%97%B6%E9%97%B4%E6%88%B3%E7%9A%84%20DNS%20%E6%9D%A1%E7%9B%AE.png)
我最近开始调查一个问题,IT 服务台用户报告称,在尝试帮助内部客户时连接到了错误的工作站。我开始研究我们的 DNS 和 WINS 服务器,发现 AD 集成内部正向和反向查找区域中有大量条目,这些条目的时间戳已有数月和数年之久;最早可追溯到 2010 年 9 月。
清理已启用,并在服务器级别和区域级别设置为 Microsoft 默认值 7“无刷新”和 7“刷新”。
我们的 DHCP 服务器在服务器和范围级别设置如下:
- “根据设置启用DNS动态更新……”——已启用
- “仅当 DHCP 客户端请求时才动态更新 DNS A 和 PTR 记录” - 已启用
- “删除租约时丢弃 A 和 PTR 记录”- 已启用
DHCP 租用期限默认为 8 天。
为什么清理功能似乎已设置好,但还是不起作用?还是我误解了清理功能的工作原理?
答案1
听起来好像记录中没有选中“当该记录过期时删除该记录”的复选框。
可以遵循一个非常详细的过程来确定故障发生的位置:
您还需要确认 DNS 服务器正在记录 2501/2502 事件,该事件发生在区域被清除时。