Konfigurasikan DNS Suffix untuk agen peluncuran EC2 Windows

Dengan agen EC2 peluncuran Amazon, Anda dapat mengonfigurasi daftar sufiks DNS yang digunakan instance Windows untuk resolusi nama domain. Agen peluncuran mengganti pengaturan Windows standar di kunci System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registri dengan menambahkan nilai berikut ke daftar pencarian akhiran DNS:

• Domain dari instance

• Sufiks yang dihasilkan dari devolusi domain instance

• Domain NV

• Domain yang ditentukan oleh setiap kartu antarmuka jaringan

Semua agen peluncuran mendukung konfigurasi akhiran DNS. Untuk informasi selengkapnya, lihat versi agen peluncuran spesifik Anda:

• Untuk informasi tentang setDnsSuffix tugas dan cara mengkonfigurasi sufiks DNS di EC2 Launch v2, lihat. setDnsSuffix

• Untuk informasi tentang pengaturan daftar akhiran DNS dan cara mengaktifkan atau menonaktifkan devolusi untuk EC2 Peluncuran v1, lihat. Konfigurasikan agen EC2 Launch v1 pada instance Windows Anda

• Untuk informasi tentang pengaturan daftar akhiran DNS dan cara mengaktifkan atau menonaktifkan devolusi untuk EC2 Config, lihat. EC2File pengaturan Config

Devolusi nama domain

Devolusi nama domain adalah perilaku Direktori Aktif yang memungkinkan komputer dalam domain anak untuk mengakses sumber daya di domain induk tanpa menggunakan nama domain yang sepenuhnya memenuhi syarat. Secara default, devolusi nama domain berlanjut hingga hanya ada dua node yang tersisa dalam perkembangan nama domain.

Agen peluncuran melakukan devolusi pada nama domain jika instance terhubung ke domain, dan menambahkan hasilnya ke daftar pencarian akhiran DNS yang dipertahankan dalam kunci registri. System\CurrentControlSet\Services\Tcpip\Parameters\SearchList Agen menggunakan pengaturan dari kunci registri berikut, untuk menentukan perilaku devolusi.

• System\CurrentControlSet\Services\Tcpip\Parameters\UseDomainNameDevolution

  • Ketika tidak diatur, menonaktifkan devolusi

  • Saat disetel ke1, aktifkan devolusi (default)

  • Ketika diatur ke0, menonaktifkan devolusi

• System\CurrentControlSet\Services\Dnscache\Parameters\DomainNameDevolutionLevel

  • Bila tidak disetel, gunakan level of 2 (default)

  • Saat disetel ke 3 atau lebih besar, gunakan nilai untuk mengatur level

Ketika Anda menonaktifkan devolusi atau mengubah pengaturan devolusi Anda ke tingkat yang lebih tinggi, kunci System\CurrentControlSet\Services\Tcpip\Parameters\SearchList registri stil berisi sufiks yang ditambahkan sebelumnya. Mereka tidak dihapus secara otomatis. Anda dapat memperbarui daftar secara manual, atau Anda dapat menghapus daftar dan membiarkan agen Anda menjalankan proses untuk mengatur daftar baru.

catatan

Untuk menghapus daftar akhiran DNS dari registri, Anda dapat menjalankan perintah berikut.

PS C:\> Invoke-CimMethod -ClassName Win32_NetworkAdapterConfiguration -MethodName "SetDNSSuffixSearchOrder" -Arguments @{ DNSDomainSuffixSearchOrder = $null } | Out-Null

Contoh devolusi

Contoh berikut menunjukkan perkembangan nama domain melalui proses devolusi.

corp.example.com

• Berlanjut ke example.com

locale.region.corp.example.com

1. Berlanjut ke region.corp.example.com

2. Berlanjut ke corp.example.com

3. Berlanjut ke example.com

locale.region.corp.example.comdengan pengaturan DomainNameDevolutionLevel=3

1. Berlanjut ke region.corp.example.com

2. Berkembang kecorp.example.com. Perkembangan berhenti di sini, karena pengaturan level.