AD之DNS重建（重构）解决方案

chinasll

1, 打开dns管理器, 删除 domain.com 区域, 如果存在 _msdcs.domain.com区域,也删除

2, 在dns管理器中右键单击服务器, 单击"清除缓存";

3,打开ad用户和计算机, 单击查看菜单--高级功能, 找到system\microsoftdns, 如果存在domain.com or _msdcs.domain.com 删除!

4,停止 netlogon 服务;

5, 在system32\config 下删除 netlogon.dnb , netlogon.dns   , 在system32\dns 下删除 domain.com.dns和 _msdcs.domain.com.dns

6, 在本地连接中设定首选 dns server 为自己的ip, 清除辅助dns;

7, 在dns管理器中新建正向解析区域domain.com ,在ad中存储;

8,启动netlogon服务 net start "netlogon"

9, ipconfig /flushdns, ipconfig /registerdns.

10, 有的时候我们会发现如果把dns设置为安全更新,子域的dns记录不能正常注册,如果改成非安全就可以解决这个问题.