安全和不安全的动态更新

Question

域控制器: Windows 2008 R2

客户端: Windows 7

在过去的3-4天里，我试图注册一些客户端台式机/笔记本电脑，以便通过各种方法动态获取它们的DNS条目，比如ipconfig /registerdns & register。

尽管如此，他们仍然没有在DC (DNS管理器)注册。在DNS中，Dynamic updates设置为Secure only (它是Active集成区域)。

为了进行测试，我将Dynamic update更改为Nonsecure and Secure，并在运行ipconfig /registerdns之后将其注册。

当Dynamic update设置为Secure only时，我不明白为什么它没有注册。

我知道Secure only意味着它只有在通过身份验证后才会注册和更新。

但我的问题是，客户端桌面/膝上型计算机已经连接到一个域，我也重新加入了域。不过，它仍未在DNS中注册(当Dynamic update设置为Secure only时)

如果我将Dynamic update设置为Nonsecure and Secure，就会面临安全风险。

Answer 1

要进行安全的动态更新，您必须使用Microsoft DHCP服务，该服务是在您的域中授权的。然后DHCP服务将自动更新您的DNS记录。