Windows'da DNS güncelleştirmelerini etkinleştirme veya devre dışı bırakma
Makalede, Windows'ta DNS güncelleştirmelerinin nasıl devre dışı bırakılacağı açıklanır. Varsayılan olarak, istemci bilgisayarlarda DNS güncelleştirmeleri etkindir.
Şunlar için geçerlidir: Windows 10, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019
Özgün KB numarası: 246804
Özet
Windows, RFC 2136 başına Etki Alanı Adı Sistemi (DNS) güncelleştirmelerini destekler. Varsayılan olarak, bu davranış Windows DNS istemcileri için etkinleştirilir.
Belirli bir bilgisayarda çalışan yapılandırmaya ve hizmetlere bağlı olarak, farklı bileşenler DNS güncelleştirmeleri gerçekleştirir. Tüm bileşenlerin DNS güncelleştirme davranışını yönetmek için araç veya kayıt defteri anahtarları gibi merkezi bir yol yoktur. Bu makalede her bileşen ve söz konusu bileşenin davranışının nasıl değiştirileceği açıklanır.
Makalede, Windows'ta DNS güncelleştirmelerinin nasıl devre dışı bırakılacağı da açıklanır. Varsayılan olarak, Windows Server çalıştıran bilgisayarlarda DNS güncelleştirmeleri etkindir.
Giriş
Aşağıdaki bileşenler DNS güncelleştirmelerini gerçekleştirir:
- Dinamik Ana Bilgisayar Yapılandırma Protokolü (DHCP) İstemci hizmeti
Bu güncelleştirmeler tüm Windows tabanlı bilgisayarlar için geçerlidir. - DNS Sunucusu hizmeti
Bu güncelleştirmeler Windows tabanlı DNS sunucuları için geçerlidir. - Net Logon hizmeti
Bu güncelleştirmeler Windows tabanlı etki alanı denetleyicileri için geçerlidir. - Uzaktan erişim istemcisi
Bu güncelleştirmeler Windows tabanlı uzaktan erişim istemcileri için geçerlidir. - DNS istemcileri
Bu güncelleştirmeler Windows tabanlı DNS istemcileri için geçerlidir.
Not
Bu makalede listelenen kayıt defteri anahtarlarını değiştirerek bu bileşenlerden birini değiştirdikten sonra, etkilenen hizmetleri durdurmanız ve yeniden başlatmanız gerekir. Bazen bilgisayarı yeniden başlatmanız gerekir. Bu örnekler not edilir.
DHCP İstemci hizmeti
Önemli
Bu bölüm, yöntem veya görev, kayıt defterini nasıl değiştireceğinizin anlatıldığı adımları içermektedir. Ancak kayıt defterini hatalı biçimde değiştirirseniz önemli sorunlar oluşabilir. Bu nedenle bu adımları dikkatle uyguladığınızdan emin olun. Ek koruma için kayıt defterini değiştirmeden önce yedeklemeyi unutmayın. Böylece, bir sorun oluşursa kayıt defterini daha sonra geri yükleyebilirsiniz. Daha fazla bilgi için bkz. Windows'da kayıt defterini yedekleme ve geri yükleme.
DHCP İstemcisi hizmeti, bağdaştırıcının DHCP kullanılarak mı yoksa el ile mi yoksa statik yöntemlerle mi yapılandırıldığına bakılmaksızın ağ bağdaştırıcıları için DNS güncelleştirmeleri gerçekleştirir. Bu bölümde aşağıdaki arama kayıtlarının nasıl etkinleştirileceği ve devre dışı bırakıldığı açıklanır:
- Tüm bağdaştırıcılar için ileri ve geri
- Tüm bağdaştırıcılar için ters çevir
- Bağdaştırıcı başına gelişmiş TCP/IP özellikleri denetimleri
- Bağdaştırıcı başına ileri ve geri
- Bağdaştırıcı başına ters çevirme
- Diğer ayarlar
Tüm bağdaştırıcılar için ileri ve geri
DHCP İstemcisi hizmeti tarafından tüm bağdaştırıcılar için gerçekleştirilen ileri (Kaynak kaydı) ve ters (PTR kaynak kaydı) kayıtlarını devre dışı bırakmak için aşağıdaki kayıt defteri alt anahtarını kullanın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableDynamicUpdate
Aralık: 0 - 1
Varsayılan değer: 0
Not
Bu kayıt defteri değeri 1 olarak ayarlandığında, her ağ arabiriminin TCP/IP gelişmiş özelliklerinin DNS sekmesinde bulunan Bu bağlantının adreslerini DNS'e kaydet onay kutusu etkilenmez. İlke etkinleştirilmeden önce onay kutusu işaretliyse, ilke etkinleştirildikten sonra da işaretlenir. İlke tarafından yapılan kayıt defteri ayarı, bağdaştırıcıya özgü bir ayar değil, tüm arabirimleri etkileyen genel bir ayardır. Bu genel ayar Veri türü REG_DWORD gösterilmez.
Bu anahtar, bu bilgisayardaki tüm bağdaştırıcılar için DNS güncelleştirme kaydını devre dışı bırakır. DNS güncelleştirmesi ile, DNS istemci bilgisayarları adres değişiklikleri olduğunda kaynak kayıtlarını otomatik olarak kaydeder ve güncelleştirir.
| Değer | Anlamı |
|---|---|
| 0 | DNS güncelleştirme kaydını etkinleştirir |
| 1 | DNS güncelleştirme kaydını devre dışı bırakır |
Not
DNS güncelleştirmelerinin herhangi bir bağdaştırıcı üzerinde çalışması için, DNS güncelleştirmesinin sistem düzeyinde ve bağdaştırıcı düzeyinde etkinleştirilmesi gerekir. Belirli bir bağdaştırıcı için DNS güncelleştirmesini devre dışı bırakmak için DisableDynamicUpdate değerini bir arabirim adı kayıt defteri alt anahtarına ekleyin ve değerini 1 olarak ayarlayın. Bilgisayardaki tüm bağdaştırıcılarda DNS güncelleştirmelerini devre dışı bırakmak için DisableDynamicUpdate değerini aşağıdaki alt anahtara ekleyin ve değerini 1 olarak ayarlayın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Bu kayıt defteri değeri 1 olarak ayarlandığında, Bu bağlantının adreslerini DNS'ye kaydet onay kutusu bu kayıt defteri anahtarında yapılan değişiklikleri yansıtmaz. (Bu onay kutusu her ağ arabiriminin TCP/IP gelişmiş özelliklerininDNS sekmesinde bulunur.) Kayıt defteri değişikliğinden önce onay kutusu seçiliyse, bu kayıt defteri değişikliğinden sonra seçili kalır. Bu kayıt defteri ayarı bağdaştırıcıya özgü bir ayar değil, tüm arabirimleri etkileyen genel bir ayardır. Bu genel ayar kullanıcı arabiriminde gösterilmez.
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Tüm bağdaştırıcılar için ters çevir
İleriye doğru arama (Kaynak kaydı) kayıtları istediğinizde ancak geriye doğru arama (PTR kaynak kaydı) kayıtları istemiyorsanız, PTR kaynak kayıtlarının kayıtlarını devre dışı bırakmak için aşağıdaki kayıt defteri alt anahtarını kullanın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableReverseAddressRegistrations
Veri türü: REG_DWORD
Aralık: 0 - 1
Varsayılan değer: 0
Bu anahtar, bu DNS istemcisi tarafından PTR kaynak kayıtlarının DNS güncelleştirme kaydını devre dışı bırakır. PTR kaynak kayıtları bir IP adresini bilgisayar adıyla ilişkilendirir. Bu girdi, geriye doğru arama bölgesi için yetkili olan birincil DNS sunucusunun DNS güncelleştirmelerini gerçekleştiremediği veya gerçekleştirmeyecek şekilde yapılandırıldığı kuruluşlar için tasarlanmıştır. Gereksiz ağ trafiğini azaltır ve kaydın başarısız ptr kaynak kayıtlarını kaydetmeye çalıştığı olay günlüğü hatalarını önler.
| Değer | Anlamı |
|---|---|
| 0 | PTR kaynak kayıtlarını kaydetme |
| 1 | PTR kaynak kayıtlarını kaydetme |
Not
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Bağdaştırıcı başına gelişmiş TCP/IP özellikleri denetimleri
Her bağdaştırıcı tarafından gerçekleştirilen DNS kayıtları , DNS sekmesinde aşağıdaki bağdaştırıcıya özgü gelişmiş TCP/IP ayarları kullanılarak değiştirilebilir:
- Bu bağlantı için DNS son eki
- Bu bağlantının adreslerini DNS'ye kaydedin
- DNS kaydında bu bağlantının DNS sonekini kullan
Bu bağlantının adreslerini DNS'ye kaydet varsayılan ayarı, bu bağdaştırıcıda yapılandırılan ilk IP adresi için A ve PTR kaynak kayıtlarını kaydeder. DHCP İstemcisi hizmetinin bu bağdaştırıcı için hem A hem de PTR kaynak kayıtlarını kaydetmesini korumak için bu onay kutusunu temizleyin.
Varsayılan olarak, DNS kaydında bu bağlantının DNS sonekini kullan ayarı temizlenir. Her bilgisayarın bir birincil DNS soneki vardır. Bu soneki görüntülemek için ipconfig /all komutunu kullanın.
Ayrıca, her bağdaştırıcının kendisi için yapılandırılmış ayrı bir DNS soneki de olabilir. Bağdaştırıcıya özgü bir DNS soneki el ile veya DHCP kiralama işleminin bir parçası olarak DHCP seçeneği 15 kullanılarak yapılandırılabilir.
DHCP İstemcisi hizmetinin PrimaryDnsSuffix ana bilgisayar adı ve aşağıdaki tam etki alanı adı (FQDN): ana bilgisayar adı için A ve PTR kaynak kayıtlarını kaydetmesini sağlamak için bu onay kutusunu seçin. dns_suffix_for_this_adapter
Bağdaştırıcı başına ileri ve geri
DHCP İstemcisi hizmeti tarafından belirli bir bağdaştırıcı için gerçekleştirilen A ve PTR kaynak kaydı kayıtlarını devre dışı bırakmak için aşağıdaki kayıt defteri alt anahtarını kullanın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\<Interface name>\DisableDynamicUpdate
Veri türü: REG_DWORD
Aralık: 0 - 1
Varsayılan değer: 0
Bu, bu bağdaştırıcıda DNS güncelleştirme kaydını devre dışı bırakır. DNS güncelleştirmesi ile, DNS istemci bilgisayarları adres değişiklikleri olduğunda kaynak kayıtlarını otomatik olarak kaydeder ve güncelleştirir.
| Değer | Anlamı |
|---|---|
| 0 | DNS güncelleştirme kaydını etkinleştirir |
| 1 | DNS güncelleştirme kaydını devre dışı bırakır |
Not
DNS güncelleştirmelerinin herhangi bir bağdaştırıcı üzerinde çalışması için sistem düzeyinde ve bağdaştırıcı düzeyinde etkinleştirilmesi gerekir. Belirli bir bağdaştırıcının DNS güncelleştirmelerini devre dışı bırakmak için DisableDynamicUpdate değerini bir arabirim adı kayıt defteri alt anahtarına ekleyin ve değerini 1 olarak ayarlayın. Bilgisayardaki tüm bağdaştırıcılarda DNS güncelleştirmelerini devre dışı bırakmak için DisableDynamicUpdate değerini aşağıdaki kayıt defteri alt anahtarına ekleyin ve değerini 1 olarak ayarlayın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Bağdaştırıcı başına ters çevirme
PTR kaynak kaydı kayıtlarını bağdaştırıcı başına olarak devre dışı bırakmaya yönelik bir mekanizma yoktur.
Diğer ayarlar
Bu bölümde, DNS güncelleştirmeleriyle ilgili olarak DHCP İstemcisi hizmeti tarafından kullanılan diğer parametreler listelenir.
Varsayılan olarak, DNS kayıtları her 24 saatte bir dinamik ve düzenli olarak yeniden kaydedilir. Güncelleştirme aralığını değiştirmek için aşağıdaki kayıt defteri alt anahtarını kullanabilirsiniz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationRefreshInterval
Veri türü: REG_DWORD
Aralık: 0x0 - 0xFFFFFFFF saniye
Varsayılan değer: 0x15180 (86.400 saniye = 24 saat)
Bu, DNS güncelleştirme kaydı güncelleştirmeleri arasındaki zaman aralığını belirtir. Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Dinamik kayıtlar için kullanılan varsayılan Yaşam Süresi (TTL) değeri 20 dakikadır. TTL değerini değiştirmek için aşağıdaki kayıt defteri alt anahtarını kullanabilirsiniz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DefaultRegistrationTTL
Veri türü: REG_DWORD
Aralık: 0x0 - 0xFFFFFFFF saniye
Varsayılan değer: 0x4B0 (1.200 saniye = 20 dakika)
Kapsam: Tüm bağdaştırıcıları etkiler
Bu, DNS kaydının TTL'sini belirtir.
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Varsayılan olarak, yalnızca ilk IP adresi dinamik olarak kaydedilir. Birden fazla IP adresiyle yapılandırılmış veya mantıksal olarak birden çok ana bilgisayarlı bir bağdaştırıcı için dinamik olarak kaydedilen IP adreslerinin sayısını değiştirmek için aşağıdaki kayıt defteri anahtarını kullanabilirsiniz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Adapters\<Interface name>\MaxNumberOfAddressesToRegister
Veri türü: REG_DWORD
Aralık: 0x0 - 0xFFFFFFFF
Varsayılan değer: 0x1
Kapsam: Yalnızca bu bağdaştırıcıyı etkiler
Bu ayar, bu bağdaştırıcı için DNS'ye kaydedilebilecek en fazla IP adresi sayısını belirler.
Bu girdinin değeri 0 ise, IP adresleri bu bağdaştırıcı için kaydedilemez.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Varsayılan olarak güvenli olmayan DNS kayıtları denenmektedir. Bu davranışı değiştirmek için aşağıdaki kayıt defteri alt anahtarını kullanabilirsiniz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\UpdateSecurityLevel
Veri türü: REG_DWORD
Aralık: 0x0 | 0x10 | 0x100
Varsayılan değer: 0x0
Kapsam: Tüm bağdaştırıcıları etkiler
Bu, DNS istemcisinin güvenli dinamik güncelleştirme mi yoksa standart dinamik güncelleştirme mi kullandığını belirler. Windows hem dinamik güncelleştirmeleri hem de güvenli dinamik güncelleştirmeleri destekler. Güvenli dinamik güncelleştirmelerle, yetkili ad sunucusu yalnızca yetkili istemcilerden ve sunuculardan gelen güncelleştirmeleri kabul eder.
| Değer | Anlamı |
|---|---|
| 0 (0x0) | Yalnızca güvenli olmayan dinamik güncelleştirmeler reddedildiğinde güvenli dinamik güncelleştirmeler gönderin. |
| 16 (0x10) | Yalnızca güvenli olmayan dinamik güncelleştirmeler gönderin. |
| 256 (0x100) | Yalnızca güvenli dinamik güncelleştirmeler gönderin. |
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
Varsayılan olarak, DNS istemcisi özgün kaydı DNS adını kendi IP adresiyle ilişkilendiren bir kayıtla değiştirmeyi dener. Bu davranışı değiştirmek için aşağıdaki kayıt defteri alt anahtarını kullanabilirsiniz:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\DisableReplaceAddressesInConflicts
Veri türü: REG_DWORD
Aralık: 0 - 1
Varsayılan değer: 0
Kapsam: Tüm bağdaştırıcıları etkiler
Bu, DNS istemcisinin dinamik güncelleştirme sırasında bir adres çakışması keşfettiğinde var olan bir kaynak kaydının üzerine yazmasını engeller. DNS istemcisi mevcut bir A kaynak kaydının DNS adını farklı bir bilgisayarın IP adresiyle ilişkilendirdiğini fark ettiğinde adres çakışması oluşur.
Varsayılan olarak, DNS istemcisi özgün kaydı DNS adını kendi IP adresiyle ilişkilendiren bir kayıtla değiştirmeyi dener. Ancak, DNS'yi kayıt işleminin dışına geri yönlendirmek için bu girdiyi kullanabilirsiniz. Olay Görüntüleyicisi'daki bir hata günlüğe kaydedilmedi.
Bu giriş, güvenli dinamik güncelleştirme kullanmayan bölgeler için tasarlanmıştır. Yetkisiz kullanıcıların bir istemci bilgisayarın IP adresi kaydını değiştirmesini engeller.
| Değer | Anlamı |
|---|---|
| 0 | DNS istemcisi, mevcut A kaynak kaydının üzerine kendi IP adresi için bir A kaynak kaydı yazar. |
| 1 | DNS istemcisi kayıt işlemini geri alır. Olay Görüntüleyicisi günlüğüne hata yazıldı. |
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Windows'ı yeniden başlatmanız gerekir.
DNS Sunucusu hizmeti
DNS Sunucusu hizmeti, hizmetin belirli bir ad için yetkili (SOA) olması durumunda hizmetin dinlediği tüm bağdaştırıcılar için ana bilgisayar adı A kaynak kayıtlarını kaydeder.
DNS Sunucusu hizmetini çalıştıran bir sunucunun birden çok bağdaştırıcısı olduğunda, istenmeyen adresler otomatik olarak yayımlanabilir. Yaygın senaryolar arasında AutoNet adreslerini yayımlayan bağlantısı kesilmiş veya kullanılmayan ağ bağdaştırıcıları ve ulaşılamayan adresleri yayımlayan özel veya çevre ağı (DMZ) arabirimleri bulunur.
Ağ Yükü Dengeleme hizmeti bir DNS sunucusunda yüklüyse, hem sanal ağ bağdaştırıcısı adresi hem de ayrılmış ağ bağdaştırıcısı adresi DNS Sunucusu hizmeti tarafından kaydedilir. DNS sunucusunun dinlediği bağdaştırıcılar, DNS ek bileşeni kullanılarak değiştirilebilir. Sunucu özellikleri'ndeBağdaştırıcılar sekmesine tıklayın.
DNS sunucusunun dinlediği ve sunduğu IP adreslerinin listesi yayımlanan veya DNS Sunucusu hizmeti tarafından kaydedilen IP adresleri listesinden farklıysa, aşağıdaki kayıt defteri alt anahtarını kullanın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters\PublishAddresses
Veri türü: REG_SZ
Aralık: <IP adresi> [<IP adresi>]
Varsayılan değer: boş
Bu değer, bilgisayar için yayımlamak istediğiniz IP adreslerini belirtir. DNS sunucusu yalnızca bu listedeki adresler için A kaynak kayıtları oluşturur. Bu girdi kayıt defterinde görünmüyorsa veya değeri boşsa, DNS sunucusu bilgisayarın IP adreslerinin her biri için bir A kaynak kaydı oluşturur.
Bu giriş, birden çok IP adresi olan bilgisayarlar için tasarlanmıştır. Bu girişle, kullanılabilir adreslerin yalnızca bir alt kümesini yayımlayabilirsiniz. Bu giriş genellikle, bilgisayarın kurumsal ağ adresi olduğunda dns sunucusunun bir sorguya yanıt olarak özel bir ağ adresi döndürmesini önlemek için kullanılır.
DNS, kayıt defteri girdilerini yalnızca başlatıldığında okur. DNS sunucusu çalışırken DNS konsolunu kullanarak girişleri değiştirebilirsiniz. Kayıt defterini düzenleyerek girdileri değiştirirseniz, dns sunucusunu yeniden başlatana kadar değişiklikler geçerli olmaz.
DNS sunucusu bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Net Logon hizmeti
Varsayılan olarak, bu kayıtların bazıları veya tümü DNS'ye doğru şekilde kaydedilmiş olsa bile Net Logon hizmeti belirli SRV, CNAME ve A kaynak kayıtlarını saatte bir kaydeder. Net Logon hizmetinin kaydetmeye çalıştığı kayıtların listesi %systemroot%\System32\Config\Netlogon.dns dosyasında depolanır. Bu günlük dosyası, bu etki alanı denetleyicisi için kaydedilmesi gereken kayıtları listeler.
Net Logon hizmeti, bağdaştırıcı başına gerçekleştirdiği kayıtları denetlemek için bir mekanizma sağlamaz. Bu bölümde aşağıdaki öğelerin nasıl etkinleştirileceği ve devre dışı bırakıldığı açıklanmaktadır:
- Tüm kayıtlar
- Net Logon hizmeti A kayıtları
Tüm kayıtlar
Net Logon hizmeti tarafından gerçekleştirilen tüm kayıtları devre dışı bırakmak için aşağıdaki kayıt defteri alt anahtarını kullanın. (Bilgisayarın yeniden başlatılması tercih edilir ancak Net Logon hizmetinin yeniden başlatılması gerekir.)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\UseDynamicDns
Veri türü: REG_DWORD
Aralık: 0 - 1
Varsayılan değer: 1
Bu değer, bu etki alanı denetleyicisindeki Net Logon hizmetinin DNS güncelleştirmelerini kullanıp kullanmadığını belirler. Net Logon hizmeti, etki alanı denetleyicisini tanımlayan DNS adlarını kaydetmek için DNS güncelleştirmelerini kullanabilir. Yetkili bir bölge sunucusu her güncelleştirme istediğinde, DNS güncelleştirmeleri bölgenin birincil sunucusunda DNS adları gibi bölge verilerinin otomatik güncelleştirmelerini sağlar. DNS, bölge kayıtlarını ekleme ve değiştirmenin statik, el ile yöntemini tamamlar. Dinamik güncelleştirme protokolü RFC 2136'da tanımlanır.
| Değer | Anlamı |
|---|---|
| 0 | Net Logon hizmeti DNS güncelleştirmelerini kullanmaz. Netlogon.dns dosyasında belirtilen kayıtların DNS'ye el ile kaydedilmesi gerekir. |
| 1 | Net Logon hizmeti, bu etki alanı denetleyicisini tanımlayan adları kaydetmek için DNS güncelleştirmelerini kullanır. |
DNS sunucularınız DNS güncelleştirmelerini desteklemiyorsa veya Net Logon hizmetinin DNS kayıtlarının düzenli kaydıyla ilişkili ağ trafiğini kaldırmak için Net Logon hizmetinin DNS güncelleştirmelerini kullanmasını devre dışı bırakabilirsiniz.
Bu girdi yalnızca etki alanı denetleyicilerinde desteklenir. Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için %systemroot%\System32\Config\netlogon.dnb dosyasını silin ve Net Logon hizmetini yeniden başlatın.
Net Logon hizmeti A kayıtları
Varsayılan olarak, bir etki alanı denetleyicisindeki Net Logon hizmeti SRV, etki alanı A ve genel katalog A kaynak kayıtlarını saatte bir kaydeder. SRV kayıtları bir FQDN ile eşlenir ve A kaynak kayıtları bir IP adresiyle eşlenir.
Etki alanı kaydı Ağ Oturum Açma hizmeti tarafından tüm bağdaştırıcılar için bir kaynak kaydı ve varsayılan olarak her saat bir yeniden kayıt, istemciler etki alanı adını ulaşılamayan bir IP adresine çözümlediyse sorunlu olabilir.
Aşağıdaki kayıt defteri alt anahtarı, etki alanı denetleyicisi için Net Logon hizmeti tarafından A kaynak kayıtlarının kaydını etkinleştirir veya devre dışı bırakır. A etki alanı kaynak kayıtları Windows tarafından gerekli değildir, ancak SRV kayıtlarını desteklemeyen Basit Dizin Erişim Protokolü (LDAP) uygulamalarının avantajına kayıtlıdır.
Bu RegisterDnsARecords kayıt defteri değeri, Net Logon hizmeti tarafından gerçekleştirilen tüm A kaynak kaydı kayıtlarını devre dışı bırakır. Bu kayıtlar gc._msdcs içerir. DnsForestName kayıtları. gc._msdcs kaydı. RegisterDnsARecords kayıt defteri değeri devre dışı olarak ayarlandıysa DnsForestName kayıtları gereklidir ve el ile gerçekleştirilmelidir.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters\RegisterDnsARecords
Veri türü: REG_DWORD
Aralık: 0 - 1
Varsayılan değer: 1
Bu değer, bu etki alanı denetleyicisinin etki alanı için DNS A (IP adresi) kayıtlarını kaydedip kaydetmediğini belirler. Bu etki alanı denetleyicisi bir genel katalog kaynağıysa, bu girdi etki alanı denetleyicisinin genel katalog DNS A kaynak kayıtlarını kaydedip kaydetmediğini de belirler.
| Değer | Anlamı |
|---|---|
| 0 | DNS A kaynak kayıtlarını kaydetmez. SRV kayıtlarını desteklemeyen LDAP uygulamaları, bu etki alanı denetleyicisinde LDAP sunucusunu bulamaz. |
| 1 | DNS A kaynak kayıtlarını kaydeder. |
Not
Bu girdi yalnızca bir etki alanı denetleyicisinin kayıt defterinde göründüğünde kullanılır. DNS, A kaynak kayıtlarını güncelleştiremediğinden güncelleştirmelerini tamamlamazsa bu değeri 0 olarak ayarlayabilirsiniz. Bir güncelleştirme denemesi başarılı olmadığında DNS güncelleştirmeyi durdurur.
Windows bu girdiyi kayıt defterine eklemez. Kayıt defterini düzenleyerek veya kayıt defterini düzenleyen bir program kullanarak ekleyebilirsiniz.
Bu değerdeki değişiklikleri etkili hale getirmek için Net Logon hizmetini yeniden başlatmanız gerekir.
Uzaktan erişim istemcisi
Tek tek Uzaktan Erişim Hizmeti bağlantı ayarlarını yapılandırmak için, "Bağdaştırıcı başına - gelişmiş TCP/IP özellikleri denetimleri" bölümünde olduğu gibi Gelişmiş TCP/IP özelliklerini kullanın.
Windows'da DNS güncelleştirmelerini devre dışı bırakma
Varsayılan olarak, Windows çalıştıran istemci bilgisayarlarda DNS güncelleştirmeleri etkindir. Tüm ağ arabirimleri için etki alanı adı sistemi (DNS) dinamik güncelleştirme protokolü kaydını devre dışı bırakmak için aşağıdaki yöntemlerden birini kullanın:
Yöntem 1
Başlat'ı, ardından Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.
Aşağıdaki kayıt defteri alt anahtarını bulup tıklayın:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\ParametersDüzen menüsünde Yeni'nin üzerine gelin ve DWORD Değeri'ne tıklayın.
CopyFileBufferedSynchronousIo yazın ve ENTER tuşuna basın.
DWORD Değerini Düzenle iletişim kutusunda, Değer verileri kutusuna 1 yazın ve tamam'a tıklayın.
Not
Varsayılan olarak, DNS güncelleştirmesi etkindir (0).
Kayıt Defteri Düzenleyici'dan çıkın.
Yöntem 2
Başlat'ı, ardından Çalıştır'ı tıklatın, regedit yazın ve Tamam'ı tıklatın.
Şu kayıt defteri alt anahtarını bulup tıklayın:
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Dnscache\ParametersDüzenle menüsünde Yeni'nin üzerine gelin, DWORD Değeri'ne tıklayın ve RegistrationEnabled yazın.
RegistrationEnabled öğesine sağ tıklayın, Değiştir'e tıklayın, Değer verileri kutusuna 0 yazın ve ardından Tamam'a tıklayın.
Kayıt Defteri Düzenleyici'dan çıkın.
DNS dinamik güncelleştirmelerini yapılandırma ve DNS güncelleştirmelerini DHCP ile tümleştirme hakkında daha fazla bilgi için bkz. Windows Server'da DNS dinamik güncelleştirmesini yapılandırma.
Geri Bildirim
Çok yakında: 2024 boyunca, içerik için geri bildirim mekanizması olarak GitHub Sorunları’nı kullanımdan kaldıracak ve yeni bir geri bildirim sistemiyle değiştireceğiz. Daha fazla bilgi için bkz. https://aka.ms/ContentUserFeedback.
Gönderin ve geri bildirimi görüntüleyin