本文介绍如何防止域控制器动态注册 DNS 名称。
重要
本文包含有关修改注册表的信息。 在修改注册表之前,请务必备份注册表并确保您知晓如何在出现问题时还原注册表。 有关如何备份、还原和编辑注册表的信息,请参阅 高级用户的 Windows 注册表信息
原始 KB 数: 198767
总结
默认情况下,域控制器上的 Netlogon 服务注册动态域名服务(DNS)记录来播发 Active Directory 目录服务。 可以使用注册表设置禁用此行为。
详细信息
警告
如果注册表编辑器使用不当,则可能会产生严重问题,导致重新安装操作系统。 Microsoft 无法保证可以解决因注册表编辑器使用不当而造成的问题。 请慎用注册表编辑器,风险自负。
当重新启动域控制器、重新启动 Netlogon 服务时以及每小时一次以确保正确注册记录时,Netlogon 服务将注册这些记录。 某些不支持动态更新的 DNS 服务器(RFC 2136)可能会生成错误。 如果手动输入所有 DNS 条目且未使用动态 DNS,则以下注册表设置会阻止 Netlogon 服务注册 Active Directory 目录服务 DNS 记录:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Netlogon\Parameters\UseDynamicDns
UseDynamicDns REG_DWORD 值的默认值数据0x1。 将 UseDynamicDns REG_DWORD 值更改为0x0将禁用动态注册,并且必须手动注册 %windir%\system32\config\netlogon.dns 文件夹中指定的记录。