Configura DNS Suffix for EC2 Windows Launch Agents - Amazon Elastic Compute Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura DNS Suffix for EC2 Windows Launch Agents

Con gli agenti di EC2 avvio di Amazon, puoi configurare un elenco di DNS suffissi utilizzati dalle istanze Windows per la risoluzione dei nomi di dominio. Gli agenti di avvio sostituiscono le impostazioni standard di Windows nella chiave di System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registro aggiungendo i seguenti valori all'elenco di ricerca dei DNS suffissi:

  • Il dominio dell'istanza

  • I suffissi che risultano dalla devoluzione del dominio dell'istanza

  • Dominio NV

  • I domini specificati da ciascuna scheda di interfaccia di rete

Tutti gli agenti di avvio supportano la configurazione dei DNS suffissi. Per ulteriori informazioni, consulta la versione specifica del Launch Agent:

Devoluzione del nome di dominio

La devoluzione del nome di dominio è un comportamento di Active Directory che consente ai computer di un dominio figlio di accedere alle risorse del dominio principale senza utilizzare un nome di dominio completo. Per impostazione predefinita, la devoluzione del nome di dominio continua fino a quando rimangono solo due nodi nella progressione del nome di dominio.

Gli agenti di avvio eseguono la devoluzione del nome di dominio se l'istanza è connessa a un dominio e aggiungono i risultati all'elenco di ricerca dei DNS suffissi mantenuto nella chiave di registro. System\CurrentControlSet\Services\Tcpip\Parameters\SearchList Gli agenti utilizzano le impostazioni delle seguenti chiavi di registro per determinare il comportamento di devoluzione.

  • System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution

    • Quando non è impostata, disabilita la devoluzione

    • Se impostato su1, abilita la devoluzione (impostazione predefinita)

    • Se impostato su, disabilita la 0 devoluzione

  • System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel

    • Quando non è impostata, usa level of 2 (impostazione predefinita)

    • Se impostato su 3 o superiore, usa il valore per impostare il livello

Quando si disabilita la devoluzione o si modificano le impostazioni di devoluzione a un livello superiore, la chiave di System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registro contiene ancora i suffissi aggiunti in precedenza. Non vengono rimossi automaticamente. Puoi aggiornare manualmente l'elenco oppure puoi cancellarlo e lasciare che il tuo agente si occupi della procedura per configurare il nuovo elenco.

Nota

Per cancellare l'elenco dei DNS suffissi dal registro, puoi eseguire il comando seguente.

PS C:\> Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null
Esempi di devoluzione

Gli esempi seguenti mostrano la progressione dei nomi di dominio attraverso il processo di devoluzione.

corp.example.com
  • Passa a example.com

locale.region.corp.example.com
  1. Passa a region.corp.example.com

  2. Passa a corp.example.com

  3. Passa a example.com

locale.region.corp.example.comcon un'impostazione di DomainNameDevolutionLevel=3
  1. Passa a region.corp.example.com

  2. Passa a. corp.example.com La progressione si interrompe qui, a causa dell'impostazione del livello.