我已经在这个问题上挣扎了好几天了,我希望这里有人可以提供帮助。
当 Windows 7 客户端从睡眠状态(S3 或 S4)恢复时,我们的广告集成 dns 服务器中的 DNS 记录会被随机删除
DNS 服务器是 2008R2 DC,具有 2003 功能级别,禁用 dns 清除,客户端具有静态 ip。WinXP 客户端没有这个问题。
我在 dns 服务器上的 MicrosoftDns 树上设置了审计规则,这是我在两种情况下首先得到的事件 4662:
通过客户端计算机帐户写入属性
An operation was performed on an object
Security ID: MYDOMAIN\AWIN7PC$
Account Name: AWIN7PC$
Account Domain: MYDOMAIN
Logon ID: 0xee200a93
Object Server: DS
Object Type: dnsNode
Object Name: DC=AWIN7PC\0ADEL:acb4b3a9-86db-46e0-9947-a685df55d575,CN=Deleted Objects,DC=mydomain,DC=com
Operation Type: Object Access
Accesses: Write Property / Access …Run Code Online (Sandbox Code Playgroud) domain-name-system windows windows-server-2008 active-directory