_msdcs是一个单独的应用程序分区吗?

我已经读过MS文档,默认情况下,DomainDnsZones.domain.com和ForestDnsZones.domain.com应用程序分区是在森林中的第一个DC上运行DCPROMO时创build的。

是不是也创build了_msdcs? 它只是一个DNS区域,还是它自己的应用程序分区?

AD分区和DNS区域是不同的东西。 区域(configuration为Active Directory集成types)存储在AD分区中,类似于文件在NTFS分区中的存储方式。 MSDCS可以是一个区域或一个子区域,Microsoft多年来为不同的操作系统版本使用了不同的默认值,但不是一个分区。

区域也可以configuration为types“主”,这只是文件系统上的一个文件,您也可以用记事本打开。 但是,大多数Windows DNS安装使用AD集成DNS,因为它允许每个DNS服务器成为DNS主服务器并接受来自客户端的dynamicDNS更新请求。

您可以使用DNSCMD.EXE /enumzones枚举DNS区域
您可以使用DSQUERY.EXE partition枚举AD DSQUERY.EXE partition

 dsquery partition "CN=Configuration,DC=acme,DC=com" "CN=Schema,CN=Configuration,DC=acme,DC=com" "DC=acme,DC=com" "DC=DomainDnsZones,DC=acme,DC=com" "DC=ForestDnsZones,DC=acme,DC=com" 

您可以使用ADSIEdit MMC连接到分区,并查看MSDCS区域存储在哪个分区。如果您的域是从Win2000升级的,则需要采取措施将MSDCS数据从域DNS分区移到森林DNS分区。 https://support.microsoft.com/en-us/kb/817470如果MSDCS尚未移至Forest DNS,则不会与DNSCMD / enumzones一起列出。 MSDCSlogging仍然存在,您可以在domain.com下的DNS MMC树中findMSDCS节点。