Я много дней борюсь с этой проблемой, надеюсь, кто-нибудь здесь может помочь.
Записи DNS случайным образом удаляются на нашем DNS-сервере, интегрированном в рекламу, когда клиенты Windows 7 выходят из спящего режима (S3 или S4)
DNS-сервер - это DC 2008R2 с уровнем функциональности 2003, очистка DNS отключена, у клиентов статический IP-адрес. У нас нет этой проблемы с клиентами WinXP.
Я настроил правила аудита в дереве MicrosoftDns на DNS-сервере, вот событие 4662, которое я получил первым в обоих случаях:
Запись собственности по учетной записи клиентского компьютера
An operation was performed on an object
Security ID: MYDOMAIN\AWIN7PC$
Account Name: AWIN7PC$
Account Domain: MYDOMAIN
Logon ID: 0xee200a93
Object Server: DS
Object Type: dnsNode
Object Name: DC=AWIN7PC\0ADEL:acb4b3a9-86db-46e0-9947-a685df55d575,CN=Deleted Objects,DC=mydomain,DC=com
Operation Type: Object Access
Accesses: Write Property / Access Mask: 0x20
Properties: Write Property {771727b1-31b8-4cdf-ae62-4fe39fadf89e}{e0fa1e69-9b45-11d0-afdd-00c04fd930c9}
{d5eb2eb7-be4e-463b-a214-634a44d7392e}{e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}`
Если DNS потерян, это единственное событие, которое я получил. Когда он был удален и воссоздан, через пару секунд я получил еще два события:
УДАЛЕНИЕ СИСТЕМНОЙ учетной записью на DNS-сервере
Security ID: System
Account Name: MYDC$
Account Domain: MYDOMAIN
Logon ID: 0xc7d4360d
Object Server: DS
Object Type: dnsNode
Object Name: DC=AWIN7PC\0ADEL:acb4b3a9-86db-46e0-9947-a685df55d575,CN=Deleted Objects,DC=mydomain,DC=com
Operation Type: Object Access
Accesses: DELETE / Access Mask: 0x20
Properties: DELETE {e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}`
СОЗДАТЬ РЕБЕНКА с помощью учетной записи клиентского компьютера
Security ID: MYDOMAIN\AWIN7PC
Account Name: AWIN7PC$ /Account Domain: MYDOMAIN
Logon ID: 0xee201f0b
Object Server: DS / Object Type: dnsNode
Object Name: DC=mydomain.com,CN=MicrosoftDNS,CN=System,DC=mydomain,DC=com
Это происходит независимо от того, превышает ли временная метка динамической записи интервал без обновления, настроенный на DNS-сервере. Я действительно не знаю, что здесь происходит, есть подсказки, как это исправить?
Я подозреваю, что это часть детализации, которую MS представила в энергосбережении сетевого адаптера для win 7 vs win XP. ( http://support.microsoft.com/kb/2740020 ). Идея заключалась в том, чтобы уменьшить количество «ложных пробуждений» за счет отключения сетевого адаптера во время сна. Вы можете поддерживать функцию сна, но не позволять сетевому адаптеру переходить в спящий режим ( http://technet.microsoft.com/en-us/library/ee617165%28v=ws.10%29.aspx ). Я недостаточно поигрался с этим в производственной среде, чтобы сравнить, будет ли включен быстрый вход в систему достаточным количеством разницы в этой ситуации, хотя я предполагаю, что это усугубит проблему. ( http://support.microsoft.com/kb/305293 ). Рекомендуется не допускать перехода сетевого адаптера в спящий режим, пока компьютер находится в спящем режиме, и проведите тестирование оттуда. HTH