Пользователь
Сообщения: 51
Благодарности: 0
|
Профиль
|
Отправить PM
| Цитировать
Blast
Имеется один контроллер домена DNS интегрирована в AD.
Хотелось бы перестраховаться и спрашиваю еще раз нужно сделать именно это:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Параметр реестра: DisableNSRecordsAutoCreation
Тип данных: REG_DWORD
Диапазон данных: 0x0 | 0x1
Значение по умолчанию: 0x0
Этот параметр влияет на все зоны DNS, интегрированные в Active Directory. Эти значения имеют следующий смысл:
Значение Смысл
----------------------------------------------------------------------
0 DNS-сервер автоматически создает записи NS для всех зон DNS,
интегрированных в Active Directory, до тех пор, пока любая зона,
размещенная на сервере, содержит атрибут AllowNSRecordsAutoCreation
(описанный ранее в этой статье), в котором отсутствует
сервер. В этом случае сервер использует конфигурацию
AllowNSRecordsAutoCreation.
1 DNS-сервер не создает записи NS автоматически для всех зон DNS,
интегрированных в Active Directory, вне зависимости от конфигурации
AllowNSRecordsAutoCreation в зоне DNS, интегрированной в
Active Directory.
Параметр реестра: DnsAvoidRegisterRecords
Тип данных: REG_MULTI_SZ
В этом параметре укажите список мнемоник, соответствующих записям DNS, которые не должны регистрироваться этим контроллером домена. Примечание. Присвойте параметру список мнемоник с разделяющим символом ввода, приведенный в таблице. Список мнемоник содержит следующие записи.
Мнемоника Тип Запись DNS
--------------------------------------------------------------------------
LdapIpAddress A <имя_домена_dns>
Ldap SRV _ldap._tcp.<имя_домена_dns>
LdapAtSite SRV _ldap._tcp.<имя_узла>._sites.<имя_домена_dns>
Pdc SRV _ldap._tcp.pdc._msdcs.<имя_домена_dns>
Gc SRV _ldap._tcp.gc._msdcs.<имя_домена_dns>
GcAtSite SRV _ldap._tcp.<имя_узла>._sites.gc._msdcs.<имя_домена_dns>
DcByGuid SRV _ldap._tcp.<guid_домена>.domains._msdcs.<имя_леса_dns>
GcIpAddress A _gc._msdcs.<имя_леса_dns>
DsaCname CNAME <dsa_guid>._msdcs.<имя_леса_dns>
Kdc SRV _kerberos._tcp.dc._msdcs.<имя_домена_dns>
KdcAtSite SRV _kerberos._tcp.dc._msdcs.<имя_узла>._sites.<имя_домена_dns>
Dc SRV _ldap._tcp.dc._msdcs.<имя_домена_dns>
DcAtSite SRV _ldap._tcp.<имя_узла>._sites.dc._msdcs.<имя_домена_dns>
Rfc1510Kdc SRV _kerberos._tcp.<имя_домена_dns>
Rfc1510KdcAtSite SRV _kerberos._tcp.<имя_узла>._sites.<имя_домена_dns>
GenericGc SRV _gc._tcp.<имя_леса_dns>
GenericGcAtSite SRV _gc._tcp.<имя_узла>._sites.<имя_леса_dns>
Rfc1510UdpKdc SRV _kerberos._udp.<имя_домена_dns>
Rfc1510Kpwd SRV _kpasswd._tcp.<имя_домена_dns>
Rfc1510UdpKpwd SRV _kpasswd._udp.<имя_домена_dns>
|
Отправлено: 11:45, 06-10-2006
| #266
|