活动目录向DNS注册SRV记录不成功的原因

默认情况，安装完活动目录就会DNS中的SRV记录就注册成功了，如果您在域控制器上重启Netlogon服务，有可能还是不能注册SRV记录到DNS服务器上，以下是总结的需要检查的几点。

1. DNS区域名字是否正确，是否允许安全更新

创建的正向查找的区域的名字必须是活动目录的名字，还必须创建一个_msdcs.活动目录名字 区域。

双击创建的区域，如图1-32所示，确保动态更新是“安全”或“非安全”，不能选择“无”。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360933977Ep5A.png"></a>

图 1-32 正向查找区允许安全更新

2. 确保域控制器全名已经包括了活动目录的名字，如图1-33所示，默认是包括的。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934006LUXC.png"></a>

图 1-33 域控制器的全名必须有域名后缀

如果域控制器的全名没有包括ess.com后缀，点击“更改”按钮。如图1-34所示，在弹出的对话框中，点击“确定”。

如图1-35所示，在计算机名/域更改对话框，点击“其他”。

图 1-34 提示对话框 图1-35更改后缀

默认已经选中了“在域成员身份变化时，更改主DNS后缀”，如图1-36所示，输入ESS.COM后缀，点击“确定”。这样就给域控制器的计算机添加了一个域后缀。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934526axrv.png"></a>

图 1-36添加后缀

3. 如图1-37所示，确保域控制器的TCP/IP属性已经选中“在DNS中注册此链接的地址”。

<a href="http://91xueit.blog.51cto.com/attachment/201302/15/400469_1360934593qPW4.png"></a>

图1-37 在DNS中注册此连接的地址

本文转自 onesthan 51CTO博客，原文链接：http://blog.51cto.com/91xueit/1133961，如需转载请自行联系原作者