笔记本电脑的主机名是否可以与其两个接口相关联？

Question

我在我的（非常小的，约 110 名学生）学校管理网络。我们有一台 Windows Server 2008 R2 Standard 服务器，我们使用 Windows 7 Professional。我们有大约 10 个工作站和 5 台笔记本电脑，后者有时通过以太网连接，有时通过 Wi-Fi 连接。我注意到这会创建重复的 DHCP 租约，然后只有其中一个可以在 DNS 中注册——第二个就失败了。有什么办法可以解决这个问题，例如，当我 ping notebook-1 时，无论当前使用哪个接口，它都会到达笔记本电脑？

Answer 1

这篇文章重申了我们在您的原始帖子下的评论中已经讨论过的一些内容，以造福他人，但进一步（希望）解决您的问题。

DHCP 服务器根据客户端报告的 MAC 地址向客户端租用 IP 地址。因此，如果一台计算机有两个网络接口，LAN 和 WLAN（无线 LAN），每个接口都有自己的 MAC 地址，那么您最终可以获得两个 DHCP 租用。两个租约将报告相同的计算机名称，但如果您检查 MAC 地址（或唯一 ID），您会注意到它们实际上是不同的记录。

简而言之，您的问题的答案是肯定的——笔记本电脑的主机名可以与其两个接口相关联？但是，有一些注意事项。

一旦客户端从 DHCP 收到租用的 IP 地址，DNS 注册可能会发生以下几种情况之一：

• Windows 客户端将尝试使用 DHCP 服务器提供的 DNS 后缀向 DNS 注册其 IP 地址。
• 根据它的配置方式，DHCP 服务器可能会尝试代表客户端向本地 DNS 服务注册租用的 IP 地址。
• 客户端和 DHCP 服务器可能都尝试向本地 DNS 服务器注册租用的 IP 地址。

如果 DNS 服务器配置为仅允许安全动态更新，则第一个更新记录的系统将成为所有者，所有其他尝试访问 DNS 记录的尝试都将导致访问冲突。例如，如果客户端首先注册其 DNS 记录，DHCP 服务可能会遇到类似 Micha 所描述的错误。

当 DHCP 服务代表客户端注册连接时，它将使用客户端提供的名称注册最近租用或更新的 IP 地址。考虑以下：

1. 如果 WLAN 收到来自 DHCP 的 IP 租用，DHCP 服务将使用 DNS 注册该 IP 和计算机 FQDN，覆盖任何以前注册的条目。
2. 如果 LAN 稍后连接到 WLAN 之外，从 DHCP 接收另一个租约，DHCP 服务将用新的 LAN IP 地址覆盖先前注册的 IP 地址（属于 WLAN 的 IP 地址）——请注意，只有一个条目存在在 DNS 中，即使两个网络接口都已连接。
3. 如果 LAN 接口随后断开连接，则不会进行 DNS 更新，因为 DHCP 不知道（或关心）LAN 已断开连接。由于 LAN 的 IP 地址是最后向 DNS 注册的，因此对 DNS 的查询将不会返回有效结果。

除非您有一些令人信服的理由为什么 DHCP 服务器应该代表其客户端注册 IP 地址，否则您应该将 DNS 注册留给各个客户端。与 DHCP 服务器不同，客户端将注册多个 DNS 条目——每个具有 IP 地址的网络适配器一个。考虑以下：

1. 如果 WLAN 收到来自 DHCP 的 IP 租用，客户端将向 DNS 注册该 IP。
2. 如果 LAN 以后除了 WLAN 之外还连接，从 DHCP 接收自己的租约，则客户端将注册第二个 DNS 条目。客户端 FQDN 的 DNS 查询现在将返回两个结果，每个注册的 IP 地址一个。
3. 如果 LAN 接口随后断开连接，则不会进行 DNS 更新，两个 DNS 条目将继续存在，其中一个现在无效。默认情况下，Windows 客户端仅在授予或续订 DHCP 租约时更新 DNS（静态 IP 地址的 DNS 注册每 24 小时刷新一次）。幸运的是，您可以使用组策略更改默认刷新率。刷新后，无效的 DNS 记录将被删除。不幸的是，30 分钟是 Windows 允许的最小刷新间隔。

总而言之，这就是您想要的：

• DNS 配置为仅允许安全动态更新（为了安全）
• DHCP 配置为仅代表请求它的客户端注册 DNS 地址，或者客户端无法注册自己的 IP 地址
• 配置为每 30 分钟刷新一次 DNS 记录的计算机

如何为安全动态更新配置 DNS：

1. 打开 DNS 管理控制台
2. 找到要配置的查找区域（yourdomain.local 或类似的），右键单击它，选择属性
3. 在常规选项卡下，查找动态更新部分并选择“仅安全”
4. 应用您的设置

如何将 DHCP 配置为不为所有客户端更新 DNS：

1. 打开 DHCP 管理控制台
2. 找到 IPv4 节点，右键单击它，选择属性
3. 在 DNS 选项卡下，选择以下选项：
   1. 选择“根据以下设置启用 DNS 动态更新”：
   2. 选择“仅在 DHCP 客户端请求时动态更新 DNS A 和 PTR 记录”
   3. 可以选择“删除租约时丢弃 A 和 PTR 记录”
   4. （可选）选择“为不请求更新的 DHCP 客户端动态更新 DNS A 和 PTR 记录”
4. 应用您的设置

配置窗口以固定时间间隔刷新动态 DNS 注册：

将以下组策略设置应用于您的所有计算机（或仅笔记本电脑）：

1. 编辑适当的组策略对象
2. 展开计算机配置、策略、管理模板、网络、DNS 客户端
3. 找到“注册刷新间隔”设置，双击
4. 将刷新间隔配置为 1800 秒（30 分钟）
5. 应用您的设置并等待组策略更改传播

注意：如果您需要更短的刷新间隔，您可以尝试使用组策略创建计划任务以运行“ipconfig /registerdns”。该命令需要提升的权限，因此此选项可能会引入不必要的安全风险。

希望这可以帮助！