当客户端计算机从睡眠中回来时,DNSlogging被随机删除

我一直在为这个问题挣扎好几天,希望有人能帮忙。

当Windows 7客户端从睡眠状态(S3或S4)回来时,DNSlogging会在我们的广告集成DNS服务器中随机删除,

  • dnslogging中大约有4次似乎被删除然后重新创build
  • 大约有十分之一的dnslogging是墓碑式的(因此不再可以解决)

Dns服务器是具有2003function级别的2008R2 DC,禁用了dns清除,客户端具有静态ip。 我们没有WinXP客户端的这个问题。

我在dns服务器上的MicrosoftDns树上设置了审计规则,这里是事件4662,我在这两种情况下都得到了第一:

通过客户计算机帐户写入资产

An operation was performed on an object Security ID: MYDOMAIN\AWIN7PC$ Account Name: AWIN7PC$ Account Domain: MYDOMAIN Logon ID: 0xee200a93 Object Server: DS Object Type: dnsNode Object Name: DC=AWIN7PC\0ADEL:acb4b3a9-86db-46e0-9947-a685df55d575,CN=Deleted Objects,DC=mydomain,DC=com Operation Type: Object Access Accesses: Write Property / Access Mask: 0x20 Properties: Write Property {771727b1-31b8-4cdf-ae62-4fe39fadf89e}{e0fa1e69-9b45-11d0-afdd-00c04fd930c9} {d5eb2eb7-be4e-463b-a214-634a44d7392e}{e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}` 

如果dns丢失,那是我得到的唯一事件。 当它被删除并重新创build时,几秒钟之后我还有两个事件:


在DNS服务器上按SYSTEM帐户删除

 Security ID: System Account Name: MYDC$ Account Domain: MYDOMAIN Logon ID: 0xc7d4360d Object Server: DS Object Type: dnsNode Object Name: DC=AWIN7PC\0ADEL:acb4b3a9-86db-46e0-9947-a685df55d575,CN=Deleted Objects,DC=mydomain,DC=com Operation Type: Object Access Accesses: DELETE / Access Mask: 0x20 Properties: DELETE {e0fa1e8c-9b45-11d0-afdd-00c04fd930c9}` 

通过客户端计算机帐户创build孩子

 Security ID: MYDOMAIN\AWIN7PC Account Name: AWIN7PC$ /Account Domain: MYDOMAIN Logon ID: 0xee201f0b Object Server: DS / Object Type: dnsNode Object Name: DC=mydomain.com,CN=MicrosoftDNS,CN=System,DC=mydomain,DC=com 

它发生的dynamiclogging的时间戳是否超过在dns服务器上configuration的无刷新间隔。 我真的不知道这里发生了什么,有关如何解决这个问题的任何提示?

我怀疑这是微软MS推出的节能networking适配器的赢7与胜利XP的一部分。 ( http://support.microsoft.com/kb/2740020 )。 这个想法是通过在睡眠期间closuresnetworking适配器来减less“虚假唤醒”。 您可以保持睡眠function,但保持networking适配器进入睡眠( http://technet.microsoft.com/en-us/library/ee617165%28v=ws.10%29.aspx )。 在生产环境中,我还没有充分利用这一点来对比快速login是否已启用,但在这种情况下是否有足够的差异,尽pipe我想这会加剧问题。 ( http://support.microsoft.com/kb/305293 )。 build议保持networking适配器从睡眠状态,让电脑睡眠和testing从那里。 HTH