能否在rodc上安装dns服务器和客户端的区别，是否支持客户端直接更新

来源：蜘蛛抓取(WebSpider) 时间：2016-10-20 03:02 标签： 客户端与服务器通信
> 问题详情
如果DNS服务器更新了某域名的IP地址，造成客户端域名解析故障，在客户端可以用两种方法解决此问题，
悬赏：0&答案豆
提问人：匿名网友
发布时间：
如果DNS服务器更新了某域名的IP地址，造成客户端域名解析故障，在客户端可以用两种方法解决此问题，其中一种是在Windows命令行下执行（70命令。A.ipconfig/allB.ipconfig/renewC.ipconfig/flushdnsD.ipconfig/release请帮忙给出正确答案和分析，谢谢！
权威推荐： & &
您可能感兴趣的试题
1（顾客）（煎鸡蛋）—（）（）（）（）（）71&&&&&&A. noB.the sameC.otherD.lots of272&&&&&A.testersB. constructorsC. managersD.architects
我有更好的答案
论文写作技巧
相关考试课程
请先输入下方的验证码查看最佳答案
图形验证：
验证码提交中……君，已阅读到文档的结尾了呢~~
7.RODC 常见问题解答
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
7.RODC 常见问题解答
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer--144.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口cenchao 的BLOG
用户名：cenchao
文章数：41
评论数：53
访问量：139154
注册日期：
阅读量：5863
阅读量：12276
阅读量：345106
阅读量：1045497
[匿名]51cto游客：
[匿名]51cto游客：
51CTO推荐博文
RODC即只读域控制，用于不能保证服务器物理安全的分支机构。RODC和RWDC是单向复制，无需担心被破解等问题。
RODC需求的服务器操作系统环境：域和林功能都工作在Windows Server 2003级别以上，并且该域的PDC仿真器运行在Windows Server 2008或更高的版本上。
RODC需求的客户端操作系统环境：Windows 2000、Windows XP、Windows Server 2003、Windows Vista。
在RODC上，我们除了安装RODC外，还可以安装只读DNS（包括ForestDNSZones和DomainDNSZones）、全局编录。
只读DNS不包含完整的区域或域数据变动复制列表。
RODC工作基本原理：用户凭据提交到RODC上，RODC通过和RWDC通信来获取用户或计算机凭据等信息。
注意：RODC不能充当桥头服务器或承载操作主机的角色。在用一个域的同一站点内，无法放置超过一台的RODC；同一个或不同域都有RWDC的情况下，每个站点中都可以放置一台RODC，同时每个域都可以仿制RODC。
为确保RODC可以复制目录分区，该域控制器必须是全局编录服务器。
安装RODC时，使用高级模式安装，会有一些额外的选项。比如从安装介质安装RODC或密码复制策略等等。
随着企业域数据库的增长，如果RODC安装时从网络复制，那么需要占用大量的网络资源。此时，可以从RWDC上导出安装介质然后在RODC的安装中选择该介质就可以减少网络复制。
制作安装介质的方法：
在RWDC上，打开cmd，utdsutil，active instance ntds，ifm。
要建立不包含SYSVOL的目录数据副本，使用命令create RODC SaveFolder。（ SaveFolder是保存路径）
要建立包含SYSVOL的目录数据副本，使用命令create SYSVOL RODC SaveFolder。（ SaveFolder是保存路径）
另外，使用类似的命令，可以制作用于额外域控制器的安装介质。
要建立不包含SYSVOL的目录数据副本，使用命令create full SaveFolder。（ SaveFolder是保存路径）
要建立包含SYSVOL的目录数据副本，使用命令create SYSVOL full SaveFolder。（ SaveFolder是保存路径）
使用密码复制策略的场景：
1）当RODC服务器的物理安全无法保证时，可禁止帐户被缓存。
2）当RODC服务器的物理安全正常，但无法总是有把握时，可允许少数帐户被缓存。
3）当RODC服务器的物理安全总是有保证时，可允许很多帐户被缓存。
要管理密码复制策略，必须使用Domain Admin组的成员登陆RWDC，在RODC的计算机上点击右键，属性，在密码复制策略进行添加、删除、修改的操作。
判断帐户是否被允许或限制缓存，必须使用Domain Admin组的成员登陆RWDC，在RODC的计算机上点击右键，属性，选择密码复制策略，高级，在结果策略中进行查询。
如果RODC被盗，可以通过RWDC上删除RODC的计算机，系统会提示重置RODC上缓存了的账户重设密码。使用导出按钮导出被重设密码的清单。
在RODC安装中，可以委派一个账户作为RODC的管理员，但在域中却是Domain Users组的成员。有时候，一个RODC的管理员帐号是不够用的。管理委派权限的方法如下，
用委派的账户登录RODC，cmd，dsmgmt，local roles，show role administrators（列出当前管理员，默认配置中，不会显示任何用户或组）。
添加委派域用户，add Domain\User administrators（Domain是域名，User是用户名）
删除委派域用户，remove Domain\User administrators（Domain是域名，User是用户名）本文出自 “” 博客，请务必保留此出处
了这篇文章
类别：┆阅读(0)┆评论(0)
16:51:39 22:07:38Windows Server 2008之RODC部署攻略
IT168网站原创
　作者: 泉之源整理　编辑:
　　【IT168 服务器频道】只读域控制器（RODC）是Windows Server 2008操作系统中新型的域控制器。RODC使分支办公室配置域控制器更加安全，这些分支办公室要求有快速、可靠、强健的证明服务。　　对于需要改进的安全性，想实现快速登录，能更有效的访问网络资源。这些都可以用RODC来实现。（图1）　　RODC简要部署过程：　　1、开始RODC的建立，先设置好IP，DNS等项。　　2、打开服务器管理器，添加角色：（图2）　　出现欢迎向导，点击下一步：在左边能看到所有的步骤　　出现AD域服务简介，点击确认安装。（图3）　　开始安装，显示进度，结果。（图4）　　3、打开开始－运行，输入dcpromo /adv（图5）　　为林或新林选择某一部署配置（图6）输入域名称与及有权限的用户。　　4、为创建的额外域控制器选择一个域，选择一个站点。选择RODC安装选项（图7）　　5、指定密码复制策略。密码复制策略决定了用户或者计算机的凭据是否可以从可写域控制器复制到RODC。如果策略允许，那么可写域控制器将密码复制到RODC上，并且RODC缓存这些凭据。这是默认选项：（图8）　　6、委派管理RODC的用户或组，也可不选定。接下来指定复制域控制器数据的方法（图9）　　7、为安装选择一个源域控制器，作为复制伙伴，选择保存AD域控制器数据库，日志，sysvol的文件夹。目录服务还原模式管理员登录密码，显示摘要信息，可导出配置，应用到无人参与安装。（图10）　　进行安装向导，等待安成。（图11）　　至此，RODC部署完成。重启机器后即可正常工作。&
大学生分期购物销量榜
已有条评论
IT168企业级

我要回帖

更多关于 客户端与服务器通信 的文章

 

随机推荐