| |
Windows的DNS解析储存了DNS查询结果，其中包括了肯定的查询，当然也包括了否定查询（解析失败的查询）。
每个DNS记录都有一个生存时间（TTL）值，这个值就决定了这个纪录什么时候刷新，进而被其他查询取代。在TTL到达之前，Windows解析将返回缓存中的查询结果，而不会开始新的查询。
当你要解决连接与DNS的问题时，清空DNS缓存并强迫Windows对一主机名进行一次新的解析是非常有必要的。你可以使用IPConfig这个控制台命令来观测缓存容量并清空缓存。
通过以下的命令就可以显示缓存的容量，并将结果传送给More指令，从而将结果一次性在一页中显示出来：
ipconfig /displaydns more
使用一下这个命令来清空缓存：
ipconfig /flushdns
委托一个策略群对象
随着网络的扩展，尤其是在需要跨越不同部门或区域进行政策群管理的话的时候你会发现对服务器以及网络的管理变得越来越困难。策略群控制对象（GPOs）的委托控制能对你的管理简单化有所帮助。委托的管理员能够根据需要对具有特殊的组织单位（Ous）或是域进行政策群管理。
委托GPO管理设置GPO访问控制表来控制用户的读/写访问，具体设置步骤如下：
1． 打开活动目录用户和计算机控制台
2． 在连接到GPO的OU出点击鼠标右键，进行域扩展，选择属性；
3． 点击策略群标号，选择GPO，然后点击属性；
4． 点击安全标号，添加被委托了GPO的组或用户，并都选择允许读和写操作；
5． 点击确定键，关闭GPO属性栏，然后再按确定键关闭OU的属性栏； |
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
