Зворотні записи DNS, не зареєстровані при використанні DHCP

Я натрапив на дивну поведінку з машинами Windows, яка, здається, досить узгоджується між усіма версіями Windows від Vista / 2008 до 8.1 / 2012 R2; це не відбувається натомість при використанні Windows XP або Windows Server 2003.

Проблема полягає в наступному: коли мережевий адаптер налаштований для DHCP і DHCP-сервер не реєструє записи DNS від імені своїх клієнтів (тому що він не може або тому, що це не налаштовано для цього), тоді пересилається запис A реєструється, але зворотний запис PTR не робить .

Ще кілька деталей:

• І пряма, і зворотна DNS-зони вбудовані в AD і приймають динамічні оновлення.
• Всі комп'ютери приєднані до домену.
• Всі комп'ютери використовують правильні внутрішні сервери DNS, як при конфігурації статично, так і при отриманні їх конфігурації від DHCP.
• "Зареєструвати адреси цього з'єднання в DNS" увімкнено в мережевих адаптерах.
• Все добре, коли на комп’ютері є статична IP-адреса; і прямий, і зворотний записи автоматично реєструються.
• Коли той же комп'ютер налаштований для DHCP, запис прямого переліку реєструється, але зворотний запис не є.
• Це трапляється для всіх комп'ютерів з версією ОС> = 6.0, і це, безумовно, не пов’язано з однією машиною.
• Жодна кількість ipconfig /registerdnsнічого не змінить.
• Жодних помилок не реєструється ніде.

Чому це відбувається і як це можна виправити?

І ні, налаштування сервера DHCP для реєстрації DNS тут не є можливим.

Рішення - перевірка Use this connection's DNS suffix in DNS registrationпараметрів TCP / IP мережевого інтерфейсу:

Як би це не здавалося дивним, це єдине рішення для забезпечення того, що Windows буде реєструвати як записи A, так і PTR для мережевого з'єднання DHCP; в іншому випадку він зареєструє лише запис A.

Я зіткнувся з тією ж проблемою років тому наступні налаштування групової політики - це те, як я її вирішив. Це легко може бути надмірним, але оскільки наведені вище відповіді не стосуються речей з точки зору групової політики.

Computer Configuration\Administrative Templates\Network\DNS Client

• Специфічний для з'єднання суфікс DNS: увімкнено та встановлено на mydomain.org
• Зареєструйте записи DNS за допомогою специфічного для з'єднання DNS-суфіксу: увімкнено
• Реєстрація записів PTR: увімкнено
• Динамічне оновлення: увімкнено

За даними MS :

Windows 2000 .. надсилає на сервер DHCP опцію 81 та його повноцінне доменне ім'я та просить сервер DHCP зареєструвати запис свого ресурсу вказівника (PTR RR) від свого імені. Клієнт динамічного оновлення реєструє запис адресних ресурсів (A RR). .. DHCP-сервер може бути налаштований так, щоб доручити клієнту дозволити серверу реєструвати обидва записи в DNS.

Статично налаштовані (не DHCP) клієнти реєструють як A RR, так і PTR RR на сервері DNS.

У статті також згадується. Changing registry entries changes the behavior of the dynamic update DNS client.Тому може бути вирішення реєстру ... Дивлячись

Редагувати:
Згідно зі статтею TheCleaner, наведеною нижче, GPO, про який я згадував у своєму коментарі, не буде робити те, що ви хочете (так, MS та програмне забезпечення із закритим кодом). Але якщо встановити прапорець "Зареєструвати адресу цього з'єднання в DNS" та "Використовувати суфікс DNS цього з'єднання при реєстрації DNS", воно працює. У мене немає зручного тестового середовища, щоб спробувати це ...

У Windows 2008 і вище, в області DHCP є можливість налаштувати DHCP-сервер для автоматичного оновлення авторитетних DNS-серверів із хостом (A) та PTR) клієнтами DHCP. Ви повинні увімкнути динамічні оновлення DNS та вибрати опцію "Завжди динамічно оновлювати записи DNS A та PTR та відмовитися від записів A та PTR, коли оренда буде видалена.

Зображення вкладки DNS

Ще одна проблема, яку ми з’ясували, - якщо для зони DNS (обох) встановлено лише Безпечний. Якщо Машина не генерує унікальний SID, то вбудований DNS-код, вбудований в Active Directory, матиме можливість встановлювати лише те, що дозволяє захищати лише оновлення. Встановіть їх як безпечні та незахищені як у прямій, так і в зворотній зонах пошуку.