DHCP를 사용할 때 역방향 DNS 레코드가 등록되지 않았습니다

Vista / 2008에서 8.1 / 2012 R2까지 모든 Windows 버전에서 상당히 일관된 것처럼 보이는 Windows 컴퓨터에서 이상한 동작을 발견했습니다. 대신 Windows XP 또는 Windows Server 2003을 사용할 때는 발생하지 않습니다.

문제는 네트워크 어댑터가 DHCP 용으로 구성되어 있고 DHCP 서버가 클라이언트를 대신하여 DNS 레코드를 등록하지 않는 경우 (할 수 없거나 구성되지 않았기 때문에) A 순방향 레코드 등록되지만 역 PTR 레코드는 등록되지 않습니다 .

더 자세한 내용은 :

• 정방향 및 역방향 DNS 영역은 모두 AD에 통합되어 있으며 동적 업데이트를 허용합니다.
• 모든 컴퓨터가 도메인에 가입되었습니다.
• 모든 컴퓨터는 정적으로 구성 될 때와 DHCP에서 구성을 가져올 때 올바른 내부 DNS 서버를 사용합니다.
• 네트워크 어댑터에서 "DNS에이 연결 주소 등록"이 활성화되어 있습니다.
• 컴퓨터에 고정 IP 주소가 있으면 모든 것이 정상입니다. 정방향 및 역방향 레코드 모두 자동으로 등록됩니다.
• 동일한 컴퓨터가 DHCP 용으로 구성된 경우 정방향 레코드는 등록되지만 역방향 레코드는 등록되지 않습니다.
• 이는 OS 버전이 6.0 이상인 모든 컴퓨터에서 발생하며 단일 시스템과는 관련이 없습니다.
• ipconfig /registerdns아무 것도 변경 되지 않습니다 .
• 어디에도 오류가 기록되지 않습니다.

왜 이런 일이 발생하며 어떻게 해결할 수 있습니까?

그리고 아니오, DNS 등록을 수행하도록 DHCP 서버를 구성하는 것은 옵션이 아닙니다.

해결책은 Use this connection's DNS suffix in DNS registration네트워크 인터페이스의 TCP / IP 설정을 확인하는 것입니다.

이상하게 보일 수도 있지만 이것은 Windows가 DHCP 네트워크 연결을 위해 A 및 PTR 레코드를 모두 등록 할 수 있도록하는 유일한 솔루션입니다. 그렇지 않으면 A 레코드 만 등록합니다.

몇 년 전에 다음과 같은 그룹 정책 설정을 사용하여 같은 문제를 해결했습니다. 이것은 쉽게 과잉이 될 수 있지만 위의 답변은 그룹 정책 각도의 내용을 다루지 않았으므로 여기에 있습니다.

Computer Configuration\Administrative Templates\Network\DNS Client

• 연결 별 DNS 접미사 : enabled 및 mydomain.org로 설정
• 연결 별 DNS 접미사로 DNS 레코드 등록 : 사용
• PTR 레코드 등록 : 사용
• 동적 업데이트 : 사용

MS에 따르면 :

Windows 2000은 옵션 81과 정규화 된 도메인 이름을 DHCP 서버로 보내고 DHCP 서버가 포인터 리소스 레코드 (PTR RR)를 대신 등록하도록 요청합니다. 동적 업데이트 클라이언트는 주소 리소스 레코드 (A RR)를 등록합니다. .. 클라이언트가 서버가 두 레코드를 DNS에 등록 할 수 있도록 DHCP 서버를 구성 할 수 있습니다.

고정 구성 (DHCP 이외) 클라이언트는 A RR과 PTR RR을 모두 DNS 서버에 등록합니다.

이 기사는 또한 Changing registry entries changes the behavior of the dynamic update DNS client.레지스트리 해결 방법이있을 수 있다고 언급합니다 ...

편집 :
아래 TheCleaner가 링크 한 기사에 따르면, 내가 언급 한 GPO는 원하는 것을 수행하지 않을 것입니다 (예 : MS 및 비공개 소스 소프트웨어). 그러나 "DNS에이 연결의 주소 등록"및 "DNS 등록에이 연결의 DNS 접미사 사용"확인란을 선택하면 작동합니다. 시도하기에 편리한 테스트 환경이 없습니다 ...

Windows 2008 이상에는 DHCP 범위에 DHCP 클라이언트의 호스트 (A) 및 PTR 레코드로 권한있는 DNS 서버를 자동으로 업데이트하도록 DHCP 서버를 설정하는 옵션이 있습니다. DNS 동적 업데이트를 사용하도록 설정하고 "임대가 삭제 될 때 항상 DNS A 및 PTR 레코드를 동적으로 업데이트하고 A 및 PTR 레코드를 버리기"옵션을 선택해야합니다.

DNS 탭 이미지

우리가 발견 한 또 다른 문제는 DNS 영역 (둘 다)이 보안 전용으로 설정되어 있는지입니다. 머신이 고유 한 SID를 생성하지 않는 경우 Active Directory 통합 DNS에는 보안 업데이트 만 허용하도록 옵션이 설정됩니다. 정방향 및 역방향 조회 영역 모두에서 보안 및 비보안으로 설정하십시오.