Para ter as Atualizações Dinâmicas Seguras, você precisa usar o Serviço DHCP da Microsoft, que é Autorizado em seu domínio. Então o serviço DHCP atualizará seus registros DNS automaticamente.
Controlador de domínio: Windows Server 2008 R2
Cliente: Windows 7
Nos últimos três a quatro dias, eu estava tentando registrar alguns desktops / laptops de clientes para obter dinamicamente a entrada de DNS por vários métodos, como ipconfig /registerdns
& adicionando novamente ao domínio.
Ainda não foram registrados no DC (gerenciador de DNS). No DNS, Dynamic updates
está definido como Secure only
(é uma zona integrada do Active Directory).
Para o teste, alterei o Dynamic update
para Nonsecure and Secure
e depois de executar ipconfig /registerdns
, ele é registrado.
Não entendo por que ele não é registrado quando Dynamic update
está definido como Secure only
.
Eu sei que Secure only
significa que ele será registrado e atualizado somente se for autenticado.
Mas minha pergunta é que o desktop / laptop do cliente já está associado a um domínio e também me reinscrevi ao domínio. Ainda não é registrado no DNS (quando Dynamic update
está definido como Secure only
)
É um risco de segurança se eu mantiver Dynamic update
definido como Nonsecure and Secure
.
Para ter as Atualizações Dinâmicas Seguras, você precisa usar o Serviço DHCP da Microsoft, que é Autorizado em seu domínio. Então o serviço DHCP atualizará seus registros DNS automaticamente.