Configura DNS Suffix for EC2 Windows Launch Agents - Amazon Elastic Compute Cloud

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Configura DNS Suffix for EC2 Windows Launch Agents

Con gli agenti di EC2 avvio di Amazon, puoi configurare un elenco di DNS suffissi utilizzati dalle istanze Windows per la risoluzione dei nomi di dominio. Gli agenti di avvio sostituiscono le impostazioni standard di Windows nella chiave di System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registro aggiungendo i seguenti valori all'elenco di ricerca dei DNS suffissi:

  • Il dominio dell'istanza

  • I suffissi risultanti dalla devoluzione del dominio dell'istanza

  • Dominio NV

  • I domini specificati da ciascuna scheda di interfaccia di rete

Tutti gli agenti di avvio supportano la configurazione dei DNS suffissi. Per ulteriori informazioni, consulta la versione specifica dell'agente di avvio:

Devoluzione dei nomi di dominio

La devoluzione dei nomi di dominio è un comportamento di Active Directory che consente ai computer di un dominio figlio di accedere alle risorse nel dominio padre senza utilizzare un nome di dominio completo. Per impostazione predefinita, la devoluzione del nome di dominio continua fino a quando rimangono solo due nodi nella progressione del nome di dominio.

Gli agenti di avvio eseguono la devoluzione sul nome di dominio se l'istanza è connessa a un dominio e aggiungono i risultati all'elenco di ricerca dei DNS suffissi mantenuto nella chiave di registro. System\CurrentControlSet\Services\Tcpip\Parameters\SearchList Gli agenti utilizzano le impostazioni delle seguenti chiavi di registro, per determinare il comportamento di devoluzione.

  • System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution

    • Senza impostazione, la devoluzione è disabilitata

    • Se l'impostazione è su 1, la devoluzione è abilitata (impostazione predefinita)

    • Se l'impostazione è su 0, la devoluzione è disabilitata

  • System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel

    • Senza impostazione, usa il livello di 2 (impostazione predefinita)

    • Se l'impostazione è su 3 o superiore, usa il valore per impostare il livello

Quando si disabilita la devoluzione o si modificano le impostazioni di devoluzione a un livello superiore, la chiave di registro System\CurrentControlSet\Services\Tcpip\Parameters\SearchList contiene ancora i suffissi aggiunti in precedenza. Non vengono rimossi automaticamente. Puoi aggiornare manualmente l'elenco oppure puoi cancellarlo e lasciare che l'agente si occupi della procedura per configurare il nuovo elenco.

Nota

Per cancellare l'elenco dei DNS suffissi dal registro, puoi eseguire il comando seguente.

PS C:\> Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null
Esempi di devoluzione

Gli esempi seguenti mostrano la progressione dei nomi di dominio attraverso il processo di devoluzione.

corp.example.com
  • Passa a example.com

locale.region.corp.example.com
  1. Passa a region.corp.example.com

  2. Passa a corp.example.com

  3. Passa a example.com

locale.region.corp.example.com con un'impostazione di DomainNameDevolutionLevel=3
  1. Passa a region.corp.example.com

  2. Passa a corp.example.com. La progressione si interrompe qui, a causa dell'impostazione del livello.