Registros DNS reversos não registrados ao usar DHCP

Registros DNS reversos não registrados ao usar DHCP

Me deparei com um comportamento estranho em máquinas Windows, que parece ser bastante consistente entre todas as versões do Windows, do Vista/2008 a 8.1/2012 R2; isso não acontece ao usar o Windows XP ou o Windows Server 2003.

O problema é este: quando o adaptador de rede está configurado para DHCP e o servidor DHCP não registra registros DNS em nome de seus clientes (porque não pode ou porque não está configurado para isso), entãoo registro A direto é registrado, mas o registro PTR reverso não.

Mais alguns detalhes:

  • As zonas DNS direta e reversa são integradas ao AD e aceitam atualizações dinâmicas.
  • Todos os computadores estão associados ao domínio.
  • Todos os computadores usam os servidores DNS internos corretos, tanto quando configurados estaticamente quanto ao obter sua configuração do DHCP.
  • "Registrar os endereços desta conexão no DNS" está habilitado nos adaptadores de rede.
  • Tudo está bem quando um computador possui um endereço IP estático; os registros direto e reverso são registrados automaticamente.
  • Quando o mesmo computador está configurado para DHCP, o registro de encaminhamento é registrado, mas o registro reverso não.
  • Isso acontece em todos os computadores com versão de sistema operacional> = 6.0 e definitivamente não está relacionado a uma única máquina.
  • Nenhuma quantidade ipconfig /registerdnsmudará nada.
  • Nenhum erro é registrado em nenhum lugar.

Por que isso acontece e como pode ser corrigido?

E não, configurar o servidor DHCP para realizar o registro DNS não é uma opção aqui.

Responder1

A solução é verificar Use this connection's DNS suffix in DNS registrationas configurações TCP/IP da interface de rede:

insira a descrição da imagem aqui

Por mais estranho que possa parecer, esta é a única solução para garantir que o Windows registre os registros A e PTR para uma conexão de rede DHCP; caso contrário, registrará apenas o registro A.

Responder2

Encontrei o mesmo problema anos atrás. As seguintes configurações de política de grupo foram como o resolvi. Isso poderia facilmente ser um exagero, mas como as respostas acima não cobriram as coisas do ponto de vista da política de grupo, aqui vai.

Computer Configuration\Administrative Templates\Network\DNS Client

  • Sufixo DNS específico da conexão: ativado e definido como mydomain.org
  • Registrar registros DNS com sufixo DNS específico da conexão: ativado
  • Registrar registros PTR: habilitado
  • Atualização dinâmica: habilitada

Responder3

De acordo com MS:

O Windows 2000.. envia a opção 81 e seu nome de domínio totalmente qualificado para o servidor DHCP e solicita que o servidor DHCP registre um registro de recurso de ponteiro (PTR RR) em seu nome. O cliente de atualização dinâmica registra um registro de recurso de endereço (A RR). .. o servidor DHCP pode ser configurado para instruir o cliente a permitir que o servidor registre ambos os registros no DNS.

Os clientes configurados estaticamente (não DHCP) registram tanto o A RR quanto o PTR RR no próprio servidor DNS.

O artigo também menciona Changing registry entries changes the behavior of the dynamic update DNS client.Portanto, pode haver uma solução alternativa para o registro... Procurando


Editar:
De acordo com o artigo vinculado por TheCleaner abaixo, o GPO que mencionei em meu comentário não fará o que você deseja (sim, MS e software de código fechado). Mas marcar as caixas "Registrar o endereço desta conexão no DNS" e "Usar o sufixo DNS desta conexão no registro DNS" faz com que funcione. Não tenho um ambiente de teste conveniente para experimentá-lo ...

Responder4

No Windows 2008 e superior, há uma opção no escopo DHCP para configurar o servidor DHCP para atualizar automaticamente os servidores DNS autoritativos com os registros host (A) e PTR) dos clientes DHCP. Você deve ativar as atualizações dinâmicas de DNS e escolher a opção "Sempre atualizar dinamicamente os registros DNS A e PTR e descartar os registros A e PTR quando o arrendamento for excluído.

Imagem da aba DNS

informação relacionada