Поведение серийный номер зоны DNS, интегрированной с Active Directory

Обзор

Когда DNS-сервер получает обновления непосредственно (либо от администратора, либо через динамическое обновление), он всегда увеличивает серийный номер зоны.

Когда DNS-сервер получает обновления через репликацию Active Directory:
  • Если серийный номер реплицированной записи превышает серийного номера в начальной записи зоны локальной копии зоны, серийный номер зоны локальной присваивается серийный номер в реплицированной записи.

    Примечание. В каждой записи DNS в зоне имеется копия серийного номера зоны на время последнего изменения записи.
  • Если серийный номер реплицированной записи такой же или более низкий, чем локальный серийный номер и локальный DNS-сервер запрещает передачу зоны, серийный номер локальной зоны не изменяется.
  • Если серийный номер реплицированной записи такой же или более низких, чем серийный номер локальной зоны, если DNS-сервер настроен для разрешения передачи зоны зоны и серийный номер локальной зоны не были изменены после последней передачи зоны к удаленному DNS-серверу, будет увеличиваться серийный номер локальной зоны. В противном случае, если копия зоны с серийным номером текущей локальной зоны не были передается удаленному DNS-серверу, серийный номер локальной зоны не изменяется.

Дополнительные сведения

В сценарии, где сторонних DNS-сервер настроен как вторичные для зоны, интегрированной в Active Directory, первый (основной) главный сервер становится недоступен, сервер-получатель попыток передачи зоны с другого основного сервера для зоны, затем дополнительный DNS-сервер (с помощью IXFR) могут не заметить, что зона была обновлена, если серийный номер зоны меньше на втором сервере-источнике. В этом случае базу данных-получатель успешно выполняет передачу зоны после первичного серийный номер становится больше, чем серийного номера в начальной записи зоны на сервере-получателе.



Примечание. Поведение репликации нескольких основных зоны, интегрированной в Active Directory доменных имен (DNS) может привести к несогласованности серийного номера зоны на нескольких серверах DNS. Не удается получить сведения о (запросу или исходного кода) из нескольких интегрированная в Active Directory основной DNS-серверов к дополнительным DNS-сервером для одной зоны, интегрированной в Active Directory. Это было возможно и чаще используется на практике с обычной DNS с одним главным. Тем не менее поскольку серийные номера настраиваются отдельно для каждого сервера DNS, интегрированной в Active Directory, механизм для определения, является ли дополнительный DNS-сервер имеет самую новую копию будет невозможно.
Свойства

Номер статьи: 282826 — последний просмотр: 23 февр. 2017 г. — редакция: 1

Отзывы и предложения