none
AD Join된 PC nslookup 명령어 관련 RRS feed

  • 질문

  • 안녕하세요 고생많으십니다.

    저희 회사에 Windows Server 2012R2 기반으로 운영되고 있는 AD서버가 있습니다.

    해당 AD서버 및 조인된 PC들에서 nslookup 명령어 사용시 부모 접미사가 따라옵니다.

    예를 들면 아래와 같습니다.

    C:\Users\ex>nslookup
    기본 서버:  ***.***.re.kr
    Address:  *.*.*.*

    > naver.com
    서버:    ***.***.re.kr
    Address:  *.*.*.*

    권한 없는 응답:
    이름:    naver.com.re.kr
    Addresses:  114.207.113.235

    모든 사이트에 질의시 뒤에 부모 접미사가 같이 따라오면서 IP도 모두 동일하게 나옵니다.

    ex) social.technet.microsoft.com 질의시 -> social.technet.microsoft.com.re.kr / Address : 114.207.113.235

    마지막으로 ad join되어있는 PC에서 nslookup을 사용했을땐 잘 되었는데 어느 순간부터 위와 같은 현상이 발생되어

    해당 문제를 찾으려고해도 기존 설정에 벗어나는 내용뿐이라서 게시물을 올립니다. ㅜㅜ

    기존 설정되어 있는 내용은 아래와 같습니다.

    고급 TCP/IP 설정 -> DNS -> DNS 서버 주소 -> AD서버 2대

    고급 TCP/IP 설정 -> DNS -> 주 DNS 도메인 접미사의 부모 접미사 추가 (체크)

    ipconfig /all -> 주 DNS접미사 : *.re.kr (회사 도메인)

    ipconfig /all -> DNS 검색 접미사 : *.re.kr (회사 도메인)

    (*.re.kr)로 설정되어 있는 존 파일 존재하지 않음.

    필요한 정보 말씀해주시면 더 가져오겠습니다.

    감사합니다.

    2019년 8월 12일 월요일 오전 8:22

답변

  • 안녕하세요,

    이미 확인하셨겠지만, DNS 와는 별도로 단순히 nslookup의 리졸브 프로세스에 따르는 것이라서, 현재 구성되어 있는 환경이시라면 별도로 배포 혹은 바꾸어 적용할 수 있는 방법이 딱히 생각나지는 않습니다.

    번거로우시겠지만 질의 시 후행점을 이용하거나, 혹은 앞서 링크에서 확인하신 것처럼 TCP/IP 설정에서 . 접미사를 추가하는 방법등을 고려해볼 수 있겠습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    • 답변으로 표시됨 choish 2019년 8월 16일 금요일 오전 2:06
    2019년 8월 14일 수요일 오전 5:30
    중재자

모든 응답

  • 안녕하세요,

    nslookup의 경우 고유의 리볼버 서비스가 있으며, 쿼리중인 이름을 후행점으로 완전히 규정하지 않아 정규화되지 않은 경우 실행하는 머신에 설정되어 있는 접미사가 추가될 수 있는 것으로 확인됩니다. 딱히 이 부분이 문제가 되는 것은 아니며, naver.com. 혹은 social.technet.microsocft.com. 으로 후행점을 찍고 질의를 진행해보시거나 아래 링크에서 확인되 듯이 비정규화된 다중 레이블 이름 쿼리에 DNS 접미사 추가 허용 등의 정책을 살펴보는 방법을 고려해볼 수 있을 것 같습니다. 조금 더 상세한 내용은 하기 링크들을 참고해보시기 바랍니다.

    https://blogs.msmvps.com/acefekay/2013/02/17/nslookup-suffixing-behavior/

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/8f29df1a-46dc-4b3b-946c-528b10f7223e/weird-nslookup-results?forum=winserverNIS

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    2019년 8월 13일 화요일 오전 2:05
    중재자
  • 답변 잘 확인했습니다.

    해당 내용은 이미 저도 검색을 통하여 인지하고 있던 내용입니다...

    문제 확인결과 nslookup -> set all 명령어 확인시 srchlist에 *.re.kr/re.kr 으로 되어있어서 문제가 생기고 있는것 같습니다.

    ex) set srchlist=*.re.kr(회사 도메인)으로만 설정시 정상 쿼리 가능.

    위의 설정을 변경하여 영구 적용할 수 있는 방법이 있을까요?

    2019년 8월 14일 수요일 오전 12:28
  • 안녕하세요,

    이미 확인하셨겠지만, DNS 와는 별도로 단순히 nslookup의 리졸브 프로세스에 따르는 것이라서, 현재 구성되어 있는 환경이시라면 별도로 배포 혹은 바꾸어 적용할 수 있는 방법이 딱히 생각나지는 않습니다.

    번거로우시겠지만 질의 시 후행점을 이용하거나, 혹은 앞서 링크에서 확인하신 것처럼 TCP/IP 설정에서 . 접미사를 추가하는 방법등을 고려해볼 수 있겠습니다.

    감사합니다.


    ※ 응답이 문제 해결에 도움이 되었다면 [답변으로 표시] 버튼을 눌러 주시기 바랍니다. 이는 유사한 증상을 겪는 다른 사용자들에게 도움이 될 수 있습니다. 만약 TechNet 구독자 지원에 대한 의견이 있다면, tnsf@microsoft.com 으로 문의할 수 있습니다.

    • 답변으로 표시됨 choish 2019년 8월 16일 금요일 오전 2:06
    2019년 8월 14일 수요일 오전 5:30
    중재자