如何从domains._msdcs树下的这些DNS条目中识别当前域?

我希望每个人都有一个好的七月四日!

通过我的DNS条目,我看到以下内容:


在这里输入图像说明


我的问题是:

  1. 如何识别哪些属于当前
  2. 删除其余部分是否安全,还是应该让他们独处? 保持它们有什么危害吗?
  3. 这些ID如何产生?

我问这些问题的原因是因为我必须在域控制器上重buildActive Directory几次,而且必须使用相同的名称。 我剩下的就是_tcplogging里的那个域控制器的单个_ldaplogging。 我怀疑其中的一些是这个过程的残余,我正试图清理陈旧的logging。 我已经尝试清除,但他们坚持。

谢谢。

这些条目用于通过具有和使用GUID的进程对您的域控制器进行编程式查找。 这提供了一个一致的DNS位置指向,这是很有用的,例如,域的名称更改。

其中的条目将匹配每个域上的objectGUID属性,您可以通过ADSI Edit(域根对象包含此属性,连接到默认上下文时的顶级DC对象)来检查和比较。

请记住,这个容器是整个森林; 树中的每个域都有一个入口。 如果一个条目不匹配您当前的域名,则可以安全删除。