为什么Netlogon发送dns查询ipv6

Question

我使用https://learn.microsoft.com/en-us/windows/client-management/mdm/policy-csp-admx-netlogon#admx-netlogon-netlogon-addresslookuponpingbehavior将parametr地址设置为2。在调试netlogon /DBFlag:2080FFFF时，我在日志中看到

04/13 22:11:25 [MISC] [2036] NlQueryClientSiteFromAddressLookup: site lookup requested for CZC52220NH (CZC52220NH.domain.name) with lookup policy=0x2.
04/13 22:11:25 [MISC] [2036] NlQueryClientSiteViaDNS: querying IPV4=FALSE, IPV6=TRUE on CZC52220NH.domain.name.
04/13 22:11:25 [MISC] [2036] NlQueryClientSiteViaDNS: result: 0x251d from DnsQuery_W(DNS_TYPE_AAAA) on CZC52220NH.domain.name
04/13 22:11:25 [MISC] [2036] NlQueryClientSiteViaDNS: total of 0x0(0) DNS records found.
04/13 22:11:25 [MISC] [2036] NlQueryClientSiteViaDNS: returning 0x0.
04/13 22:11:25 [MISC] [2036] NlQueryClientSiteFromAddressLookup: result: 0x0 for CZC52220NH
04/13 22:11:25 [2036] RS: NO_CLIENT_SITE: CZC52220NH 11.0.3.243

为什么是ipv6？帮我设置ipv4

Answer 1

·您收到此错误的原因是，‘DC定位器ping’的IP地址查找行为是在优先于IPv4地址的情况下搜索的。因此，您必须在客户端系统中禁用 'IPv6 (Internet 6)'，其IP地址DC试图根据配置的选项‘2’在DNS中定位和查找。一旦禁用了IPv6，然后在客户端系统上执行命令‘gpupdate/force’，然后重新启动系统，然后再次尝试强制执行组策略。

若要禁用客户端系统上的IPv4，请按照屏幕截图中的步骤执行以下步骤：

​

​

完成后，请检查域控制器中的‘Active站点和子网’管理选项，并检查该选项中是否为相应的Active站点定义了客户端系统的IP地址范围。在AD站点和子网控制台中，添加部署ADC (附加域控制器)的位置，并在ADC之间进行复制，并将在这些位置分别包含域联合客户端系统的子网添加并配置到正确的站点，以便在所有ADC和DNS服务器上同步和复制DNS记录时，查找客户端的正确IP地址。

为正确配置AD站点和子网，请参阅以下文档链接：

https://learn.microsoft.com/en-us/windows-server/remote/remote-access/ras/multisite/configure/step-2-configure-the-multisite-infrastructure

·此外，您还可以通过引用以下文章中提供的详细信息并在您的DNS服务器上配置IPv6地址来禁用服务和查找DNS地址：

https://support.securly.com/hc/en-us/articles/360036617333-How-do-I-disable-IPv6-for-Windows-Server-DNS-

要将策略配置为仅在域环境中使用IPv4地址，请参阅下面的文档链接，该链接说明为此目的配置组策略的详细信息：

https://learn.microsoft.com/en-us/troubleshoot/windows-server/networking/configure-ipv6-in-windows