关于 DNS Suffix 的描述

声明：本文转载自gnaw0725.blogbus.com，更新网址：http://gnaw0725.blog.51cto.com。

      上 次在 Winmag diy朋友问到了一个问题：“XP 正常加入win2003的单域后，重起计算机，把从本机登录改成域登录的时候，显示“正在创建域列表”，等了N分钟都没有反应。”

分析：这样的问题在AD架构的客户端所遇到的故障中还是有一定的代表性，主要是由于DNS Suffix的设置错误，从而导致DNS Client定位困难。虽然不断的按 Ctrl+Alt+Del 反复调用GINA，进而进行LSA验证登陆的动作,可以试图中断这个查询的过程，但仍旧很麻烦。

下面我就DNS Suffix的问题做出如下描述：

大家都知道dns对于ad架构的重要性了，下面我描述一下dns client中关于dns suffix的设置以及作用。

1 所在的列表，为dns client中使用的dns server addresses list，当第一个dns server 没有响应的时候，系统依次尝试向列表中其他dns server提交查询。但要注意的是，如果有响应，即便返回的结果是否定的，系统也不会尝试查询其他dns server

2 中的勾选项为dns client的默认设置。client在没有加入域，没有手动设置dns suffix或者dhcp 上没有设置该选项的情况下，是没有dns suffix的。如果一旦网域身份发生了变化，dns client从第一个响应它的dns server所返回的结果中，获得当前网域的dns suffix，并以之结合本机的hostname，形成FQDN，从而唯一在网域中标示当前计算机对象。如果当前网域的dns层级架构与ad并不符合，或者说空间不连续，就可能需要取消该勾选，进行手动维护。