Мне нужно заставить клиентские машины Windows XP в моей сети динамически обновлять свои записи DNS A. Сеть представляет собой домен AD, работающий на серверах Windows Server 2003 R2 с клиентами Win XP SP3. На некоторых машинах уже установлен флажок «Зарегистрировать адреса этого подключения в DNS» и успешно обновить DNS-сервер. Но на некоторых машинах этот флажок не установлен, и мне нужно его установить.
Я прочитал, что это возможно с помощью GPO, и включил следующее:
Конфигурация компьютера -> Административные шаблоны -> Сеть -> DNS-клиент
и, где необходимо, ввел соответствующие параметры. Запуск rsop.msc на клиентских машинах показывает, что GPO был применен. Клиентские машины были перезагружены.
DNS-сервер допускает "небезопасные и безопасные" динамические обновления и доступен только из нашей внутренней сети.
Но флажок «Зарегистрировать адреса этого подключения в DNS» не установлен. И хосты без этого набора не обновляют свои записи DNS A. Согласно другому предложению на веб-сайте, я попытался запустить «ipconfig / registerdns», но он не добавляет запись DNS A.
Любые советы о том, что я здесь делаю неправильно, будут с благодарностью приняты :-) Спасибо.
Нет настройки групповой политики, чтобы делать то, что вы пытаетесь сделать - вам придется использовать сценарий.
Во-первых, я бы рекомендовал просмотреть вкладку «Объяснение» для описанных вами выше настроек. Вы увидите, что ни одна из настроек на самом деле не включает желаемое поведение регистрации.
Предполагая, что ваши машины получают настройки DNS от DHCP, и предполагая, что вы не возражаете, чтобы этот параметр вернулся к стандартным настройкам на всех их сетевых интерфейсах, назначьте следующее в сценарии запуска для затронутых компьютеров:
for /f "usebackq tokens=3* delims= " %%i in (`netsh interface ip show dns ^| find "Configuration for interface"`) do netsh interface ip set dns name=%%j source=dhcp primary
Это заставит DNS-клиент получать свой адрес от DHCP и сбросит настройки регистрации акций на всех сетевых интерфейсах на машине Windows XP.
(Замечание: вы должны сначала выяснить, как ваши пользователи изменили этот параметр, и остановить их. Похоже, у вас есть люди с правами «Администратор», которые не должны этого делать.)