我在两个子网中有两个W2k8 DC，它们位于不同的AD站点中。 不久之前，我遇到了_msdcs正向查找区域为空的问题 – 原因目前还不清楚。 重新启动netlogon似乎是重新创buildDClogging的标准方式，但是没有成功。 过了一段时间，我发现dynamic更新在_mdscs上被禁用了，当我将其设置为“仅安全”时，条目被重新创build。 但是，我也发现几个互联网来源说，dynamic更新不需要启用_msdcs。 因此，我对_msdcs区域的build议设置感兴趣。
自己发现：如果允许dynamic更新，AD只能正常工作。