原則 CSP - ADMX_DnsClient
提示
此 CSP 包含 ADMX 支持的原則,需要特殊 SyncML 格式才能啟用或停用。 您必須在 SyncML 中將資料型態指定為 <Format>chr</Format>
。 如需詳細資訊,請 參閱瞭解 ADMX 支持的原則。
SyncML 的承載必須是 XML 編碼;針對此 XML 編碼,您可以使用各種在線編碼器。 若要避免編碼承載,如果您的 MDM 支援 CDATA,您可以使用 CDATA。 如需詳細資訊,請參閱 CDATA 區段。
DNS_AllowFQDNNetBiosQueries
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_AllowFQDNNetBiosQueries
指定針對完整域名發出 NetBIOS over TCP/IP (NetBT) 查詢。
如果啟用此原則設定,除了單一標籤名稱之外,還會針對多標籤和完整域名發出 NetBT 查詢,例如 「www.example.com」。
如果您停用此原則設定,或未設定此原則設定,則只會針對單一標籤名稱發出 NetBT 查詢,例如 「example」 而不是針對多標籤和完整功能變數名稱發出。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_AllowFQDNNetBiosQueries |
易記名稱 | 允許 NetBT 查詢完整功能變數名稱 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | QueryNetBTFQDN |
ADMX 檔案名稱 | DnsClient.admx |
DNS_AppendToMultiLabelName
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_AppendToMultiLabelName
指定如果原始名稱查詢失敗,計算機可以在傳送後續 DNS 查詢之前,先將後綴附加至不完整的多標籤名稱。
包含點但非點終止的名稱稱為非限定多標籤名稱,例如 「server.corp」 是非限定多標籤名稱。 名稱 「server.corp.contoso.com」 是完整名稱的範例,因為它包含終止點。
例如,如果允許附加後綴,DNS 用戶端會先查詢 「server.corp」 的不限定多標籤名稱查詢。 如果查詢成功,回應會傳回給用戶端。 如果查詢失敗,未限定多標籤名稱會附加 DNS 後綴。 這些後綴可以衍生自本機 DNS 用戶端的主域後綴、連線特定網域後綴和 DNS 後綴搜尋清單的組合。
如果允許附加後綴,且主域後綴為 「contoso.com」 的 DNS 用戶端會執行 「server.corp」 的查詢,則 DNS 用戶端會先傳送 「server.corp」 的查詢,然後在第一個查詢失敗時傳送 「server.corp.contoso.com」 的查詢。
如果啟用此原則設定,如果原始名稱查詢失敗,則允許將後綴附加至不完整的多標籤名稱。
如果停用此原則設定,則原始名稱查詢失敗時,不會將任何後綴附加至不完整的多標籤名稱查詢。
如果您未設定此原則設定,計算機會使用其本機 DNS 用戶端設定來判斷不限定多標籤名稱的查詢行為。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_AppendToMultiLabelName |
易記名稱 | 允許將 DNS 後綴附加至不限定多標籤名稱查詢 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | AppendToMultiLabelName |
ADMX 檔案名稱 | DnsClient.admx |
DNS_Domain
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_Domain
指定連線特定的 DNS 後綴。 此原則設定會取代本機連線特定 DNS 後綴,以及使用 DHCP 設定的 DNS 後綴。
若要使用此原則設定,請按兩下 [啟用],然後輸入代表 DNS 後綴的字串值。
如果啟用此原則設定,您輸入的 DNS 後綴將會套用至接收此原則設定之電腦所使用的所有網路連線。
如果您停用此原則設定,或未設定此原則設定,則計算機會在設定時使用本機或 DHCP 提供的連線特定 DNS 後綴。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_Domain |
易記名稱 | 線上特定 DNS 後綴 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_DomainNameDevolutionLevel
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_DomainNameDevolutionLevel
指定如果 DNS 用戶端在名稱解析程式期間執行主要 DNS 後綴卸除,則會使用其迴旋層級。
使用迴旋,DNS 用戶端會藉由附加單一標籤、具有主要 DNS 後綴名稱的父後綴的非限定功能變數名稱,以及該後綴的父代等等來建立查詢,以在成功解析名稱或由迴旋設定所決定的層級上停止。 當使用者或應用程式提交單一標籤名稱的查詢時,可以使用迴旋。
DNS 用戶端會根據 [附加主要和連線特定 DNS 後綴] 單選按鈕的狀態,以及 [因特網通訊協定的進階 TCP/IP 設定] 對話框中 [DNS] 索引標籤上的 [附加主要 DNS 後綴] 複選框的 [附加父後綴],將 DNS 後綴附加至單一卷標、未限定功能變數名稱 ([TCP/IP) 属性] 對話框。
如果使用組策略設定全域後綴搜尋清單,則不會啟用迴旋。
如果未設定全域後綴搜尋清單,且已選取 [附加主要和連線特定 DNS 後綴] 單選按鈕,DNS 用戶端會在傳送 DNS 查詢時,將下列名稱附加至單一標籤名稱:
主要 DNS 後綴,如系統控制面板的 [計算機名稱] 索引標籤中所指定。
每個連線特定的 DNS 後綴,透過 DHCP 指派,或在每個連線的 [進階 TCP/IP 設定] 對話框中,於 [DNS] 索引卷標上的 [此連線的 DNS 後綴] 中指定。
例如,當使用者提交單一標籤名稱如 「example」 的查詢時,DNS 用戶端會附加後綴,例如 「microsoft.com」,導致查詢「example.microsoft.com」,然後再將查詢傳送至 DNS 伺服器。
如果未指定 DNS 後綴搜尋清單,DNS 用戶端會將主要 DNS 後綴附加至單一標籤名稱。 如果此查詢失敗,則會針對新的查詢附加連線特定 DNS 後綴。 如果這些查詢都未解決,用戶端會將計算機的主要 DNS 後綴移轉 (卸除主要 DNS 後綴) 的最左邊捲標、將這個已解除迴旋的主要 DNS 後綴附加至單一標籤名稱,然後將此新查詢提交至 DNS 伺服器。
例如,如果主要 DNS 後綴 ooo.aaa.microsoft.com 附加至非點終止單一標籤名稱 「example」 且 example.ooo.aaa.microsoft.com 的 DNS 查詢失敗,則 DNS 用戶端會移轉主要 DNS 後綴 (將最左邊的標籤卸除) 直到指定的迴旋層級為止,並提交 example.aaa.microsoft.com 的查詢。 如果此查詢失敗,如果主要 DNS 後綴低於指定的迴旋層級,且已提交查詢 example.microsoft.com,則會進一步解除卷積。 如果此查詢失敗,則如果在指定的迴旋層級下,且已提交查詢 example.microsoft.com,則迴旋會繼續,對應至二的迴旋層級。 主要 DNS 後綴無法在二的迴旋層級之外解除捲動。 您可以使用此原則設定來設定迴旋層級。 預設的迴旋層級為 2。
如果您啟用此原則設定,而且也啟用了 DNS 迴旋,DNS 用戶端會使用您指定的 DNS 迴旋層級。
如果停用此原則設定,或未設定此原則設定,DNS 用戶端會使用預設的二級迴旋層級,前提是啟用 DNS 迴旋。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_DomainNameDevolutionLevel |
易記名稱 | 主要 DNS 後綴迴旋層級 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | EnableDevolutionLevelControl |
ADMX 檔案名稱 | DnsClient.admx |
DNS_IdnEncoding
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_IdnEncoding
指定當計算機位於未設定WINS 伺服器的非網域網路上時,DNS 用戶端是否應該將國際化功能變數名稱 (IDN) 轉換為 Punycode。
如果啟用此原則設定,IDN 就不會轉換成 Punycode。
如果停用此原則設定,或未設定此原則設定,當計算機位於未設定WINS伺服器的非網域網路上時,IDN 會轉換成 Punycode。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_IdnEncoding |
易記名稱 | 關閉IDN編碼 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | DisableIdnEncoding |
ADMX 檔案名稱 | DnsClient.admx |
DNS_IdnMapping
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_IdnMapping
指定 DNS 用戶端是否應該將國際化功能變數名稱 (IDN) 轉換為 Nameprep 表單,這是字串的正式 Unicode 表示法。
如果啟用此原則設定,IDN 會轉換成 Nameprep 表單。
如果停用此原則設定,或未設定此原則設定,則不會將IDN轉換成Nameprep窗體。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_IdnMapping |
易記名稱 | IDN 對應 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | EnableIdnMapping |
ADMX 檔案名稱 | DnsClient.admx |
DNS_NameServer
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_NameServer
定義當計算機嘗試解析名稱時,要傳送查詢的 DNS 伺服器。 此原則設定會取代本機設定的 DNS 伺服器清單,以及使用 DHCP 設定的 DNS 伺服器清單。
若要使用此原則設定,請按兩下 [啟用],然後在可用欄位中輸入以空格分隔的IP位址清單。 若要使用此原則設定,您必須至少輸入一個IP位址。
如果您啟用此原則設定,DNS 伺服器清單會套用至接收此原則設定之電腦所使用的所有網路連線。
如果您停用此原則設定,或未設定此原則設定,則計算機會在設定時使用本機或 DHCP 提供的 DNS 伺服器清單。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_NameServer |
易記名稱 | DNS 伺服器 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_PreferLocalResponsesOverLowerOrderDns
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_PreferLocalResponsesOverLowerOrderDns
指定比起來自網路介面的 DNS 回應,比起系結順序較低之網路介面的 DNS 回應,透過系結順序較高之網路介面接收的連結本機名稱解析通訊協定的回應是慣用的。 連結本機名稱解析通訊協定的範例包括連結本機多播名稱解析 (LLMNR) 和 NetBIOS over TCP/IP (NetBT) 。
如果您啟用此原則設定,如果本機回應來自具有較高系結順序的網路,則連結本機通訊協定的回應會優先於 DNS 回應。
如果您停用此原則設定,或未設定此原則設定,則比起系結順序較高之網路所接收之連結本機通訊協議的回應,會優先使用系結順序較低網路的 DNS 回應。
注意
只有在關閉智慧型手機名稱解析原則設定已停用或未設定時,才適用此原則設定。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_PreferLocalResponsesOverLowerOrderDns |
易記名稱 | 透過優先順序較高的網路接收時,偏好連結本機回應而非 DNS |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | PreferLocalOverLowerBindingDNS |
ADMX 檔案名稱 | DnsClient.admx |
DNS_PrimaryDnsSuffix
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_PrimaryDnsSuffix
指定計算機在 DNS 名稱註冊和 DNS 名稱解析中使用的主要 DNS 後綴。
若要使用此原則設定,請按兩下 [啟用],然後輸入您要指派的整個主要 DNS 後綴。 例如:microsoft.com。
重要
若要在接收此原則設定的計算機上套用此原則設定的變更,您必須重新啟動 Windows。
- 如果啟用此原則設定,它會取代 [系統] 控制面板在 [DNS 後綴] 和 [NetBIOS 計算機名稱] 對話框中設定的主要 DNS 後綴。
您可以使用此原則設定來防止使用者,包括本機系統管理員變更主要 DNS 後綴。
- 如果您停用此原則設定,或未設定此原則設定,則每部計算機都會使用其本機主要 DNS 後綴,這通常是其加入的 Active Directory 網域 DNS 名稱。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_PrimaryDnsSuffix |
易記名稱 | 主要 DNS 後綴 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\System\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegisterAdapterName
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegisterAdapterName
指定執行動態 DNS 註冊的計算機,除了使用其電腦名稱和主要 DNS 後綴的串連來註冊這些記錄之外,還會使用其電腦名稱和連接特定 DNS 後綴來註冊 A 和 PTR 資源記錄。
根據預設,執行動態 DNS 註冊的 DNS 用戶端會使用其電腦名稱和主要 DNS 後綴的串連來註冊 A 和 PTR 資源記錄。 例如,mycomputer 的計算機名稱和 microsoft.com 的主要 DNS 後綴會註冊為:mycomputer.microsoft.com。
- 如果您啟用此原則設定,除了主要 DNS 後綴之外,計算機還會使用其連線特定 DNS 後綴來註冊 A 和 PTR 資源記錄。 這適用於接收此原則設定之計算機所使用的所有網路連線。
例如,使用 mycomputer 的計算機名稱、microsoft.com 的主要 DNS 後綴,以及 VPNconnection 的連線特定 DNS 後綴,計算機會為 mycomputer 註冊 A 和 PTR 資源記錄。 啟用此原則設定時,VPN 連線和 mycomputer.microsoft.com。
重要
如果停用動態 DNS 註冊,則 DNS 用戶端電腦上會忽略此原則設定。
- 如果您停用此原則設定,或未設定此原則設定,DNS 用戶端計算機將不會使用連線特定 DNS 後綴來註冊任何 A 和 PTR 資源記錄。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegisterAdapterName |
易記名稱 | 使用線上特定 DNS 後綴註冊 DNS 記錄 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | RegisterAdapterName |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegisterReverseLookup
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegisterReverseLookup
指定 DNS 用戶端電腦是否會註冊 PTR 資源記錄。
根據預設,設定為執行動態 DNS 註冊的 DNS 用戶端只有在成功註冊對應的 A 資源記錄時,才會嘗試註冊 PTR 資源記錄。
- 如果啟用此原則設定,則 PTR 記錄的註冊將取決於您在 [註冊 PTR 記錄] 下選擇的選項。
若要使用此原則設定,請按兩下 [已啟用],然後從下拉式清單中選取下列其中一個選項:
不要註冊:計算機不會嘗試註冊 PTR 資源記錄。
註冊:即使對應 A 記錄的註冊失敗,計算機仍會嘗試註冊 PTR 資源記錄。
只有在 A 記錄註冊成功時才註冊:只有當對應 A 記錄的註冊成功時,計算機才會嘗試註冊 PTR 資源記錄。
- 如果您停用此原則設定,或未設定此原則設定,計算機將會使用本機設定的設定。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegisterReverseLookup |
易記名稱 | 註冊 PTR 記錄 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegistrationEnabled
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegistrationEnabled
指定是否啟用 DNS 動態更新。 設定 DNS 動態更新的電腦會自動向 DNS 伺服器註冊並更新其 DNS 資源記錄。
如果您啟用此原則設定,或未設定此原則設定,則計算機會嘗試在已啟用連線特定動態 DNS 註冊的所有網路連線上使用動態 DNS 註冊。 若要在網路連線上啟用動態 DNS 註冊,連線特定組態必須允許動態 DNS 註冊,而且此原則設定不得停用。
如果停用此原則設定,則不論個別網路連線的組態為何,計算機都不得對其任何網路連線使用動態 DNS 註冊。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegistrationEnabled |
易記名稱 | 動態更新 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | RegistrationEnabled |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegistrationOverwritesInConflict
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegistrationOverwritesInConflict
指定動態更新是否應該覆寫包含衝突IP位址的現有資源記錄。
此原則設定是針對在未使用安全動態更新的 DNS 區域中註冊地址 (A) 資源記錄的電腦所設計。 安全動態更新會保留資源記錄的擁有權,而且不允許 DNS 用戶端覆寫其他電腦所註冊的記錄。
在未使用安全動態更新的區域中動態更新資源記錄期間,可能會有一個資源記錄,將用戶端的主機名與與用戶端目前使用的IP位址不同。 根據預設,DNS 用戶端會嘗試將現有的 A 資源記錄取代為具有用戶端目前 IP 位址的 A 資源記錄。
如果您啟用此原則設定,或未設定此原則設定,DNS 用戶端會維持其預設行為,並嘗試在動態更新期間取代衝突的 A 資源記錄。
如果您停用此原則設定,在動態更新期間將不會取代包含衝突IP位址的現有 A 資源記錄,而且會在事件查看器中記錄錯誤。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegistrationOverwritesInConflict |
易記名稱 | 取代衝突中的位址 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | RegistrationOverwritesInConflict |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegistrationRefreshInterval
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegistrationRefreshInterval
指定 DNS 用戶端用來重新整理 A 和 PTR 資源註冊的間隔。 此原則設定僅適用於執行動態 DNS 更新的電腦。
設定為對 A 和 PTR 資源記錄執行動態 DNS 註冊的電腦,會定期向 DNS 伺服器重新註冊其記錄,即使記錄未變更也一樣。 需要重新註冊,才能向 DNS 伺服器指出記錄為最新狀態,且不應在 DNS 伺服器設定為刪除過時記錄時,自動移除 () 。
警告
如果已在區域上啟用記錄清除,則此原則設定的值不應超過 DNS 區域重新整理間隔的值。 將註冊重新整理間隔設定為超過 DNS 區域的重新整理間隔,可能會導致 A 和 PTR 資源記錄遭到非預期的刪除。
若要指定註冊重新整理間隔,請按兩下 [已啟用],然後輸入1800或更高的值。 您指定的值是用於註冊重新整理間隔的秒數。 例如,1800 秒是 30 分鐘。
如果啟用此原則設定,您指定的註冊重新整理間隔將會套用至接收此原則設定之計算機所使用的所有網路連線。
如果您停用此原則設定,或未設定此原則設定,計算機將會使用本機或 DHCP 提供的設定。 根據預設,設定靜態 IP 位址的用戶端電腦每隔 24 小時會嘗試更新其 DNS 資源記錄一次,而 DHCP 用戶端會在授與或更新 DHCP 租用時嘗試更新其 DNS 資源記錄。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegistrationRefreshInterval |
易記名稱 | 註冊重新整理間隔 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_RegistrationTtl
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_RegistrationTtl
在套用此原則設定的計算機所註冊的 A 和 PTR 資源記錄中,指定存留時間 (TTL) 欄位的值。
若要指定 TTL,請按兩下 [啟用],然後以秒為單位輸入值 (例如,900 是 15 分鐘) 。
如果啟用此原則設定,您指定的TTL值將會套用至針對接收此原則設定之電腦所使用之所有網路連線所註冊的 DNS 資源記錄。
如果您停用此原則設定,或未設定此原則設定,計算機將會使用 DNS 中指定的 TTL 設定。 根據預設,TTL為 1200 秒, (20 分鐘) 。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_RegistrationTtl |
易記名稱 | A 和 PTR 記錄的 TTL 值 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_SearchList
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_SearchList
指定在提交該名稱的 DNS 查詢之前,要附加至不限定單一標籤名稱的 DNS 後綴。
不限定單一標籤名稱不包含任何點。 名稱 「example」 是單一標籤名稱。 這與完整功能變數名稱不同,例如“example.microsoft.com”。
接收此原則設定的用戶端計算機會將一或多個後綴附加至 DNS 查詢,以取得單一標籤名稱。 例如,如果啟用此原則設定後綴為 「microsoft.com」,則在將查詢傳送至 DNS 伺服器之前,單一標籤名稱 「example」 的 DNS 查詢會修改為 「example.microsoft.com」。。
若要使用此原則設定,請按兩下 [啟用],然後輸入代表應附加至單一卷標名稱之 DNS 後綴的字串值。 您必須至少指定一個後綴。 使用逗號分隔字串,例如 「microsoft.com,serverua.microsoft.com,office.microsoft.com」,以指定多個後綴。
如果啟用此原則設定,則每個查詢一次會附加一個 DNS 後綴。 如果查詢不成功,則會新增新的 DNS 後綴來取代失敗的後綴,並提交這個新的查詢。 這些值會以它們出現在字串中的順序使用,從最左邊的值開始,並繼續向右,直到查詢成功或嘗試所有後綴為止。
如果您停用此原則設定,或未設定此原則設定,主要 DNS 後綴和網路連線特定的 DNS 後綴會附加至不符合資格的查詢。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_SearchList |
易記名稱 | DNS 後綴搜尋清單 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_SmartMultiHomedNameResolution
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_SmartMultiHomedNameResolution
指定多重主控 DNS 用戶端應該優化網路之間的名稱解析。 此設定藉由發出平行 DNS、連結本機多播名稱解析 (LLMNR) ,以及透過 TCP/IP (NetBT) 查詢的 NetBIOS 來改善效能。 如果收到多個正面回應,則會使用網路系結順序來判斷要接受的回應。
如果您啟用此原則設定,DNS 用戶端將不會執行任何優化。 DNS 查詢會先跨所有網路發出。 如果 DNS 查詢失敗,則會發出 LLMNR 查詢,如果 LLMNR 查詢失敗,則會發出 NetBT 查詢。
如果您停用此原則設定,或未設定此原則設定,則在發出 DNS、LLMNR 和 NetBT 查詢時,名稱解析將會優化。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_SmartMultiHomedNameResolution |
易記名稱 | 關閉智慧型手機多重主控名稱解析 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | DisableSmartNameResolution |
ADMX 檔案名稱 | DnsClient.admx |
DNS_SmartProtocolReorder
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_SmartProtocolReorder
指定在發出一般名稱的查詢時,DNS 用戶端應該偏好從非網域網路上的連結本機名稱解析通訊協議回應,而不是 DNS 回應。 連結本機名稱解析通訊協定的範例包括連結本機多播名稱解析 (LLMNR) 和 NetBIOS over TCP/IP (NetBT) 。
如果您啟用此原則設定,DNS 用戶端會偏好 DNS 回應,後面接著 LLMNR,後面接著所有網路的 NetBT。
如果您停用此原則設定,或未設定此原則設定,DNS 用戶端會偏好針對非網域網路上的一般名稱查詢連結本機回應。
注意
只有在關閉智慧型手機名稱解析原則設定已停用或未設定時,才適用此原則設定。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_SmartProtocolReorder |
易記名稱 | 關閉智慧型手機通訊協定重新排序 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | DisableSmartProtocolReordering |
ADMX 檔案名稱 | DnsClient.admx |
DNS_UpdateSecurityLevel
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_UpdateSecurityLevel
指定動態 DNS 更新的安全性層級。
若要使用此原則設定,請按下列 [已啟用],然後選取下列其中一個值:
不安全,後面接著安全 - 只有當不安全的動態更新遭到拒絕時,計算機才會傳送安全的動態更新。
僅不安全 - 計算機只會傳送不安全的動態更新。
僅限安全 - 計算機只會傳送安全的動態更新。
如果啟用此原則設定,嘗試傳送動態 DNS 更新的電腦將會使用您在此原則設定中指定的安全性層級。
如果您停用此原則設定,或未設定此原則設定,計算機將會使用本機設定。 根據預設,DNS 用戶端會先嘗試使用不安全的動態更新。 如果不安全的更新遭到拒絕,用戶端會嘗試使用安全更新。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_UpdateSecurityLevel |
易記名稱 | 更新安全性層級 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
ADMX 檔案名稱 | DnsClient.admx |
DNS_UpdateTopLevelDomainZones
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_UpdateTopLevelDomainZones
指定計算機是否可以使用單一標籤名稱將動態更新傳送至區域。 這些區域也稱為最上層網域區域,例如:“com”。
根據預設,設定為執行動態 DNS 更新的 DNS 用戶端將會更新 DNS 資源記錄的授權 DNS 區域,除非授權區域是最上層網域或根區域。
如果啟用此原則設定,計算機會將動態更新傳送至計算機需要更新之資源記錄的任何授權區域,但根區域除外。
如果您停用此原則設定,或未設定此原則設定,則計算機不會將動態更新傳送至計算機需要更新之資源記錄的授權根區域或最上層網域區域。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_UpdateTopLevelDomainZones |
易記名稱 | 更新最上層網域區域 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | UpdateTopLevelDomainZones |
ADMX 檔案名稱 | DnsClient.admx |
DNS_UseDomainNameDevolution
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/DNS_UseDomainNameDevolution
指定 DNS 用戶端是否在名稱解析程式期間執行主要 DNS 後綴解除變數。
使用迴旋,DNS 用戶端會藉由附加單一標籤、具有主要 DNS 後綴名稱的父後綴的非限定功能變數名稱,以及該後綴的父代等等來建立查詢,以在成功解析名稱或由迴旋設定所決定的層級上停止。 當使用者或應用程式提交單一標籤名稱的查詢時,可以使用迴旋。
DNS 用戶端會根據 [附加主要和連線特定 DNS 後綴] 單選按鈕的狀態,以及 [因特網通訊協定的進階 TCP/IP 設定] 對話框中 [DNS] 索引標籤上的 [附加主要 DNS 後綴] 複選框的 [附加父後綴],將 DNS 後綴附加至單一卷標、未限定功能變數名稱 ([TCP/IP) 属性] 對話框。
如果使用組策略設定全域後綴搜尋清單,則不會啟用迴旋。
如果未設定全域後綴搜尋清單,且已選取 [附加主要和連線特定 DNS 後綴] 單選按鈕,DNS 用戶端會在傳送 DNS 查詢時,將下列名稱附加至單一標籤名稱:
主要 DNS 後綴,如系統控制面板的 [計算機名稱] 索引標籤中所指定。
每個連線特定的 DNS 後綴,透過 DHCP 指派,或在每個連線的 [進階 TCP/IP 設定] 對話框中,於 [DNS] 索引卷標上的 [此連線的 DNS 後綴] 中指定。
例如,當使用者提交單一標籤名稱如 「example」 的查詢時,DNS 用戶端會附加後綴,例如 「microsoft.com」,導致查詢「example.microsoft.com」,然後再將查詢傳送至 DNS 伺服器。
如果未指定 DNS 後綴搜尋清單,DNS 用戶端會將主要 DNS 後綴附加至單一標籤名稱。 如果此查詢失敗,則會針對新的查詢附加連線特定 DNS 後綴。 如果這些查詢都未解決,用戶端會將計算機的主要 DNS 後綴移轉 (卸除主要 DNS 後綴) 的最左邊捲標、將這個已解除迴旋的主要 DNS 後綴附加至單一標籤名稱,然後將此新查詢提交至 DNS 伺服器。
例如,如果主要 DNS 後綴 ooo.aaa.microsoft.com 附加至非點終止單一標籤名稱 「example」 且 example.ooo.aaa.microsoft.com 的 DNS 查詢失敗,則 DNS 用戶端會移轉主要 DNS 後綴 (將最左邊的標籤卸除) 直到指定的迴旋層級為止,並提交 example.aaa.microsoft.com 的查詢。 如果此查詢失敗,如果主要 DNS 後綴低於指定的迴旋層級,且已提交查詢 example.microsoft.com,則會進一步解除卷積。 如果此查詢失敗,則如果在指定的迴旋層級下,且已提交查詢 example.microsoft.com,則迴旋會繼續,對應至二的迴旋層級。 主要 DNS 後綴無法在二的迴旋層級之外解除捲動。 您可以使用主要 DNS 後綴迴旋層級原則設定來設定迴旋層級。 預設的迴旋層級為 2。
如果您啟用此原則設定,或未設定此原則設定,DNS 用戶端會嘗試使用要解析的單一標籤名稱串連和已解除卷動的主要 DNS 後綴來解析單一標籤名稱。
如果您停用此原則設定,DNS 用戶端不會嘗試解析要解析之單一標籤名稱和已解除卷動的主要 DNS 後綴串連的名稱。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | DNS_UseDomainNameDevolution |
易記名稱 | 主要 DNS 後綴迴旋 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | UseDomainNameDevolution |
ADMX 檔案名稱 | DnsClient.admx |
Turn_Off_Multicast
領域 | 版本 | 適用的作業系統 |
---|---|---|
✅ 裝置 ❌ 使用者 |
✅ 專業版 ✅ 企業版 ✅ 教育版 ✅ Windows SE ✅ IoT 企業版 / IoT 企業版 LTSC |
✅ Windows 10 版本 2004,KB5005101 [10.0.19041.1202] 和更新版本 ✅Windows 10 版本 20H2,KB5005101 [10.0.19042.1202] 和更新版本 ✅ Windows 10 版本 21H1 與 KB5005101 [10.0.19043.1202] 和更新版本 ✅ Windows 11 版本 21H2 [10.0.22000] 和更新版本 |
./Device/Vendor/MSFT/Policy/Config/ADMX_DnsClient/Turn_Off_Multicast
指定在用戶端電腦上停用連結本機多播名稱解析 (LLMNR) 。
LLMNR 是次要名稱解析通訊協定。 使用 LLMNR 時,會使用多播透過單一子網上的局域網路連結,將查詢從用戶端電腦傳送到相同子網上另一部也已啟用 LLMNR 的用戶端電腦。 LLMNR 不需要 DNS 伺服器或 DNS 用戶端設定,而且會在無法進行傳統 DNS 名稱解析的案例中提供名稱解析。
如果您啟用此原則設定,用戶端計算機上所有可用的網路適配器都會停用 LLMNR。
如果您停用此原則設定,或未設定此原則設定,則會在所有可用的網路適配器上啟用 LLMNR。
描述架構屬性:
屬性名稱 | 屬性值 |
---|---|
格式 |
chr (字串) |
存取類型 | 新增、刪除、取得、取代 |
提示
這是 ADMX 支持的原則,而且需要 SyncML 格式才能進行設定。 如需 SyncML 格式的範例,請參閱 啟用原則。
ADMX 對應:
名稱 | 值 |
---|---|
名稱 | Turn_Off_Multicast |
易記名稱 | 關閉多播名稱解析 |
位置 | [電腦設定] |
路徑 | 網路 > DNS 用戶端 |
登錄機碼名稱 | Software\Policies\Microsoft\Windows NT\DNSClient |
登錄值名稱 | EnableMulticast |
ADMX 檔案名稱 | DnsClient.admx |