win2k技巧2则之(9)

ZDNet软件频道 时间:2004-04-12 作者:TechRepublic.com |  我要评论()
本文关键词:
在这次将向大家介绍,用Ipconfig来观测和管理DNS解析缓存和委托一个策略群对象。
本文译自TechRepublic,未经许可请勿转载
用Ipconfig来观测和管理DNS解析缓存

处于Windows2000 Professional平台上的DNS客户将主机名解析为IP地址,这和其他Windows操作平台是一样的。DNS解析要求对Web浏览器的支持,以及对邮件服务和其他依赖于主机名而不是依赖于IP地址的应用程序的支持。

Windows的DNS解析储存了DNS查询结果,其中包括了肯定的查询,当然也包括了否定查询(解析失败的查询)。

每个DNS记录都有一个生存时间(TTL)值,这个值就决定了这个纪录什么时候刷新,进而被其他查询取代。在TTL到达之前,Windows解析将返回缓存中的查询结果,而不会开始新的查询。

 

当你要解决连接与DNS的问题时,清空DNS缓存并强迫Windows对一主机名进行一次新的解析是非常有必要的。你可以使用IPConfig这个控制台命令来观测缓存容量并清空缓存。

 

通过以下的命令就可以显示缓存的容量,并将结果传送给More指令,从而将结果一次性在一页中显示出来:
    ipconfig /displaydns | more

 

使用一下这个命令来清空缓存:

ipconfig /flushdns

委托一个策略群对象

随着网络的扩展,尤其是在需要跨越不同部门或区域进行政策群管理的话的时候你会发现对服务器以及网络的管理变得越来越困难。策略群控制对象(GPOs)的委托控制能对你的管理简单化有所帮助。委托的管理员能够根据需要对具有特殊的组织单位(Ous)或是域进行政策群管理。

 

委托GPO管理设置GPO访问控制表来控制用户的读/写访问,具体设置步骤如下:

1.  打开活动目录用户和计算机控制台

2.  在连接到GPO的OU出点击鼠标右键,进行域扩展,选择属性;

3.  点击策略群标号,选择GPO,然后点击属性;

4.  点击安全标号,添加被委托了GPO的组或用户,并都选择允许读和写操作;

5.  点击确定键,关闭GPO属性栏,然后再按确定键关闭OU的属性栏;

 

委托管理能利用活动用户和计算机控制台来对它们各自的GPOs进行管理。控制台不会对那些没有写操作权限显示GPOs,这样就能防止用户越权操作。



相关精彩好文
  • win2kwin2k技巧2则之(8)

  • win2kwin2k技巧2则之(7)

  • win2k技巧2则之(6)

  • win2k技巧2则之(5)

  • win2k技巧2则之(4)

  • win2k技巧2则之(3)

  • win2k技巧2则之(2)

  • win2k技巧2则之(1)

  • win2k技巧2则


  • 百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
    中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
    京公网安备:1101082134