在AD中使用多網域名稱DNS Suffix

現在我們使用windows server 2003的ad環境，我想實現如下功能：

1、如何更改設定實現dns suffix search list中顯示更多的資訊（網域名稱）？

2、設定更多的網域名稱在dns suffix search list中起什麼作用？

c:/documents and settings/longjok>ipconfig /all

windows ip configuration

host name . . . . . . . . . . . . : test

primary dns suffix . . . . . . . : test.apac.dir

node type . . . . . . . . . . . . : hybrid

ip routing enabled. . . . . . . . : no

wins proxy enabled. . . . . . . . : no

dns suffix search list. . . . . . : test.apac.dir

cn.haha.dir

q: 如何更改設定實現dns suffix search list中顯示更多的資訊（網域名稱）？

a: 您可以參考下面的文章去新增更多的dns suffix，根據我的經驗在windows 2003 的環境中沒有辦法通過組策略實現新增更多的dns suffix到客戶端中，我們需要在客戶端上修改。

q: 設定更多的網域名稱在dns suffix search list中起什麼作用？

a: 這些dns suffix的作用是：當此客戶端在解析客戶端的計算機名字的時間（signal-label）會自動的把這些dns suffix新增到客戶端的名稱解析中（就是在主機名後面新增字尾）；下面的例子可以說明這個問題：

環境：windows domain， domain name:test.com ,客戶端計算機名 pc1 和計算機名pc2

如果我們新增了個字尾為：test1.com; test2.com

如果我們在pc1 用執行ping pc2命令時，系統會自動的新增domain的dns suffix，系統直接解析為：ping pc2.test.com. 同時嘗試ping pc2.test1.com 和ping pc2.test2.com命令，此行為只是影響本機的解析。

同時下面的資訊，可能對您有幫助：

您在截圖中的內容，我們可以知道一般情況下是因為：有兩個網絡卡，客戶端已經加入domain，domain name是test.a**.d**, 其中還有另外的乙個網絡卡鏈結另外的乙個haha.dir的網路並且在dns中有註冊（後者是通過dhcp獲得的ip 位址）。

對於您的問題，我們可以通過組策略執行乙個開機指令碼，開機指令碼的內容是要匯入乙個登錄檔鍵值：

[hkey_local_machine/system/controlset001/services/tcpip/parameter]

"searchlist"=""

如果您想加入123.com和456.com，那麼這個匯入的登錄檔鍵值是

[hkey_local_machine/system/controlset001/services/tcpip/parameter]

"searchlist"="123.com,456.com"

對於這個問題，我們有以下的建議：

1. 您可以建立乙個開機指令碼在計算機配置中的，在客戶端得到指令碼後，需要重新啟動才可以生效。

2. 在正常情況下，對於已經加域的客戶端沒有必要進行這樣的操作因為客戶端的dns suffix會自動的被系統載入，除非有特殊的需要。

3. 我們測試時，發現有系統關機慢及其他的一些負面現象，所以建議您在部署此策略時，先用幾台機器做測試，如果完全正常在進行大規模的部署。