Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Configura DNS Suffix for EC2 Windows Launch Agents
Con gli agenti di EC2 avvio di Amazon, puoi configurare un elenco di DNS suffissi utilizzati dalle istanze Windows per la risoluzione dei nomi di dominio. Gli agenti di avvio sostituiscono le impostazioni standard di Windows nella chiave di System\CurrentControlSet\Services\Tcpip\Parameters\SearchList
registro aggiungendo i seguenti valori all'elenco di ricerca dei DNS suffissi:
-
Il dominio dell'istanza
-
I suffissi risultanti dalla devoluzione del dominio dell'istanza
-
Dominio NV
-
I domini specificati da ciascuna scheda di interfaccia di rete
Tutti gli agenti di avvio supportano la configurazione dei DNS suffissi. Per ulteriori informazioni, consulta la versione specifica dell'agente di avvio:
-
Per informazioni sull'
setDnsSuffix
attività e su come configurare i DNS suffissi nella EC2Launch v2, consulta. setDnsSuffix -
Per informazioni sulla configurazione dell'elenco dei DNS suffissi e su come abilitare o disabilitare la devoluzione per la v1, vedere. EC2Launch Configura l'agente EC2Launch v1 sulla tua istanza di Windows
-
Per informazioni sulla configurazione dell'elenco dei DNS suffissi e su come abilitare o disabilitare la devoluzione per, vedere. EC2Config EC2Configfile di impostazioni
Devoluzione dei nomi di dominio
La devoluzione dei nomi di dominio è un comportamento di Active Directory che consente ai computer di un dominio figlio di accedere alle risorse nel dominio padre senza utilizzare un nome di dominio completo. Per impostazione predefinita, la devoluzione del nome di dominio continua fino a quando rimangono solo due nodi nella progressione del nome di dominio.
Gli agenti di avvio eseguono la devoluzione sul nome di dominio se l'istanza è connessa a un dominio e aggiungono i risultati all'elenco di ricerca dei DNS suffissi mantenuto nella chiave di registro. System\CurrentControlSet\Services\Tcpip\Parameters\SearchList
Gli agenti utilizzano le impostazioni delle seguenti chiavi di registro, per determinare il comportamento di devoluzione.
-
System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution
-
Senza impostazione, la devoluzione è disabilitata
-
Se l'impostazione è su
1
, la devoluzione è abilitata (impostazione predefinita) -
Se l'impostazione è su
0
, la devoluzione è disabilitata
-
-
System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel
-
Senza impostazione, usa il livello di
2
(impostazione predefinita) -
Se l'impostazione è su
3
o superiore, usa il valore per impostare il livello
-
Quando si disabilita la devoluzione o si modificano le impostazioni di devoluzione a un livello superiore, la chiave di registro System\CurrentControlSet\Services\Tcpip\Parameters\SearchList
contiene ancora i suffissi aggiunti in precedenza. Non vengono rimossi automaticamente. Puoi aggiornare manualmente l'elenco oppure puoi cancellarlo e lasciare che l'agente si occupi della procedura per configurare il nuovo elenco.
Nota
Per cancellare l'elenco dei DNS suffissi dal registro, puoi eseguire il comando seguente.
PS C:\>
Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null
Esempi di devoluzione
Gli esempi seguenti mostrano la progressione dei nomi di dominio attraverso il processo di devoluzione.
corp.example.com
-
-
Passa a
example.com
-
locale.region.corp.example.com
-
-
Passa a
region.corp.example.com
-
Passa a
corp.example.com
-
Passa a
example.com
-
locale.region.corp.example.com
con un'impostazione diDomainNameDevolutionLevel=3
-
-
Passa a
region.corp.example.com
-
Passa a
corp.example.com
. La progressione si interrompe qui, a causa dell'impostazione del livello.
-