总是从DHCP更新DNS有缺点吗?

我有一个运行DNS和DHCP服务器的Windows 2012域控制器。 只有在DHCP客户端请求的情况下,默认设置才会dynamic更新DNS A和PTRlogging

(这是在Scope Properties – > DNS

是否有一个缺点,select总是dynamic更新DNS A和PTRlogging

有什么区别和dynamic更新DHCP客户端的DNS A和PTRlogging不请求更新(例如,运行Windows NT 4.0的客户端)

是否有一个缺点,select总是dynamic更新DNS A和PTRlogging?

这取决于你想要做什么。

默认情况下,Windows机器将直接与DNS通话并更新自己的Alogging,并要求DHCP更新PTRlogging。

通过启用始终dynamic更新DNS APTRlogging ,即使客户端只是要求它更新PTR也是告诉DHCP更新这两个logging。

与“…对于不要求更新的DHCP客户端…”有什么区别?

现在NT 4.0的例子并不那么相关,所以考虑一下你有Windows和Mac(或Linux)客户端的混合环境。

Windows机器处理他们的dynamicDNS更新(或者他们要求DHCP这样做)。

但是Mac / Linux客户端没有。 此选项允许DHCP为这些不需要或不能请求dynamicDNS更新的机器创buildlogging。

有些事情要考虑:

  • 您应该为DHCP创build一个专用的非特权AD用户帐户用于dynamicDNS更新,并将其添加到DnsUpdateProxy组(如果DHCP在域控制器上运行,这一点尤为重要)。
  • 即使您设置了预留,DHCP也会始终注册客户端报告的名称。 如果客户报告的名称与您在预订中设定的名称不同,则预订名称将被覆盖。
  • 通过DHCP设置的dynamicDNSlogging将在其上设置时间戳。 您应该正确设置DNS清理,以删除这些logging,即使您有DHCP设置为在租约到期时删除logging(这是很好的,但有很多情况下,这只是没有发生)。