Как обновить DNS записи?

Question

[13373]

При выставлении новых машин и подключении к домену, возникает проблема. По новым именам невозможно зайти. Машинам на DHCP присваивается любой свободный адрес, например, от машины которая давно в сети.
То есть в итоге IP не равен Имени машины, и наоборот.
Какая то каша, как обновить это все?

Comments

[Keffer]

Для начала забыть напрочь о вредной практике входа на машины по именам. Для файлообмена есть общие сетевые папки например. А чтобы быстрее обновлялось, нужно у AD в DNS сервисах верные настройки сделать. Чтобы сразу обновлялось все.

[Ruslan-Strannik]

кто в сети DNS раздает? в нем и копайтесь. почему он так делает.
определить кто есть DNS-server. на основе этого задавать вопросы

[#]

Keffer,

Для начала забыть напрочь о вредной практике входа на машины по именам

это о чем???

как еще входить на компы?
вместо имени компа - ip? (для сетевых обращений)
а вместо имени юзера - SID?

вам сударь в пещерный век наверное?

Answer 1

[Alexey Dmitriev]

У вас скорее всего в DNS регистрируется сама машина, соответственно владелец DNS записи - аккаунт компьютера.
И другой компьютерный аккаунт его не может перезаписать-ибо нет прав.
Выхода здесь два:
1. Настроить scavenging\aging, чтобы устаревшие DNS записи вовремя удалялись.
2. Использовать в настройках DHCP сервера специальный сервисный AD аккаунт, у которого есть права на создание, удалению и модицификацию DNS записей. Тогда при выдаче адресов DHCP серверов, DNS записи будут создаваться не от имени каждой конкретной машинки, а от имени этого аккаунта.

Comments

[Alexey Dmitriev]

Опишу второй вариант решения подробнее.
1. Создаете в AD сервисный аккаунт типа user.
2. вводите его данные в DHCP консоли в свойствах IPv4

3. Открываете dnsmgmt и свойствах нужных зон во вкладке Security добавляете для аккаунта из пункта 1 права на create\delete all child objects.

Теперь при выдаче адреса через DHCP - DNS имя будет регистрироваться от имени сервисного аккаунта и сможете удалить старые записи.

Answer 2

[Grims]

Смотря кто у вас раздает IP адреса, если это контроллер домена, то вероятно у вас что-то с настройками DNS-сервера на нем.
Как вариант попробуйте поменять время аренды IP адреса в меньшую или большую стороны, в зависимости от текущих настроек.
Захватите запросы и ответы при помощи Wireshark, проанализируйте кто, чего, кому "говорит".
Как себя будут вести проблемные хосты при выполнении команд Win+R-->cmd:

ipconfig /release
ipconfig /renew

P.S.
Пробуйте изучить следующий материал.