Как я могу определить текущий домен по этим записям DNS в дереве domains._msdcs?
Надеюсь, у всех было хорошее 4 июля!
Просматривая свои записи DNS, я вижу следующее:
Мои вопросы:
- Как определить, какой из них принадлежит текущему домену?
- Безопасно ли удалить остальные из них или я должен просто оставить их в покое? Есть ли вред, если их держать?
- Как генерируются эти идентификаторы?
Я спрашиваю об этом потому, что мне приходилось несколько раз перестраивать Active Directory на контроллере домена и использовать то же имя. У меня осталась одна запись _ldap этого контроллера домена внутри записи _tcp для каждой из этих записей. Я подозреваю, что некоторые из них являются остатками этого процесса, и я пытаюсь очистить устаревшие записи. Я пробовал собирать мусор, но они упорствуют.
Спасибо.
Эти записи предназначены для программного поиска контроллеров домена процессами, которые имеют и используют GUID. Это обеспечивает согласованное расположение DNS, на которое можно указать, что полезно, например, при изменении имени домена.
Записи там будут соответствовать objectGUID свойство на каждом из ваших доменов, которое вы можете проверить и сравнить с помощью ADSI Edit (корневой объект домена содержит это свойство, верхний DC объект при подключении к контексту по умолчанию).
Учтите, что этот контейнер предназначен для всего леса; в каждом домене в дереве есть запись. Если запись не соответствует ни одному из ваших текущих доменов, можно безопасно удалить.