none
DNS区域问题 RRS feed

  • 问题

  • 在contoso.com为父域的森林中,DNS区域中,_msdcs.contoso.com除了为contoso.com父域的用户进行身份验证时指定对应身份验证的DC之外,这个区域还有什么作用?
    2016年7月29日 10:01

答案

  • 您好!

    当我们在搭建林中第一台域控时,通常会选择与DNS集成,默认情况下Dcpromo会自动创建一个以_msdcs.<forestname> zone为格式的dns解析区域,此区域存储了林范围的所有dns记录,相关配置会复制到林中每个运行DNS的域控制器的应用目录分区中,这是设计使然。AD使用DNS作为定位服务来支持AD提供的服务,诸如全局编录服务(GC),Kerberos,和轻量目录负载协议,主要作用就是为了定位域控制器和全局编录服务器。

    希望以上信息对您有所帮助。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as an answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 felx_li 2016年7月29日 22:24
    2016年7月29日 10:27
    版主