这一直困扰着我一段时间。
我们都知道Active Directory是LDAP数据库。
我们还知道,Windows DNS服务在域控制器上运行时可以将其数据存储在AD中,而不是在纯文本区域文件中存储,从而利用AD自动复制的优势并消除了对主DNS服务器和辅助DNS服务器的需求。
问题是:DNS数据实际存储在Active Directory中的什么位置以及如何存储?
可以使用LDAP工具(例如ADSIEdit)访问它们吗?
是否有任何DNS条目是实际的LDAP对象?
对象中的属性?
完全不同吗?
LDAP是一种网络协议。它没有指定数据的存储方式。因此,Active Directory具有一个通过LDAP接口公开的数据库。
—
Mircea Vutcovici 2012年