サーバー管理のメンテナンス：DNSキャッシュのクリア

Windows 2000は、クライアントの名前解決とキャッシュサービスを提供するDNSクライアントサービスを自動的に開始し、ユーザーのDNSクエリ結果はローカルにキャッシュされます。 DNSサーバーを構成するときに、この原則をよく理解していないと、誤った操作が行われることがよくあります。

コマンドプロンプトでコマンドを使用して、DNSクライアントキャッシュ内の情報を消去できます。クライアントで「Ipconfig /flushdns」コマンドを実行し、ドライブのプロンプトが表示されたら、「ping www.webjx.com」コマンドを実行して問題を解決してください。

「管理ツール」で「サービス」ツールを開き、「DNSクライアント」項目を見つけます。サービスを停止した後、クライアントはDNSクエリ情報をキャッシュしないため、DNSサーバーには表示されません。クライアントに対して行われた変更は、クライアントが再クエリを行うとすぐに反映されます。

-------------------------------------------- ------------------------------------------------- < Br>

ドメイン名の解決に問題がある場合、DNSサーバーはこのドメイン名のIPアドレスを更新することがありますが、ローカルDNSキャッシュに保存されている情報と一致しません。 DNSローカルキャッシュ、単にローカルDNSローカルキャッシュをクリアします。
1、実行にcmdと入力し、ipconfig /flushdnsと入力します。

2. systemサービスでDNS CLIENTサービスを停止します。DNSクエリ情報をローカルに保存することはできません。

3、IEを閉じてから履歴をクリアするか、マシンを再起動します。

3つの方法でドメイン名をすぐに正しく解決できます。ユーザ間でのODBC接続の共有Windows 2000は、Open Database Connectivity（ODBC）をサポートしています。これは、DBMSをローカルにインストールしなくても、さまざまなデータベース管理システムによって作成されたデータベースにアクセスできるようにするものです。

たとえば、Webから製品データベースにアクセスするためにサーバー上にODBC接続を作成できます。ホストシステムとしてIISを使用しているWebページには、ODBC接続および基礎データにアクセスするために必要な呼び出しを含めることができます。

Windows 2000は、システム、ユーザー、ファイルの3つのODBCデータソース名（DSN）をサポートしています。 Windows 2000システムとユーザーDSNはレジストリに格納されています。ファイルDSNは、拡張子.dsnのファイルです。

ファイルDSNの一般的な用途は、ExcelやAccessなどのローカルアプリケーションにデータベース接続を提供することです。フォルダDSNを使用する利点は、ネットワーク間でDSNファイルを各ユーザーのコンピュータに共有またはコピーして、ユーザー間で簡単に共有できることです。

ユーザー間でファイルDSNを共有するには、まずコントロールパネルの[管理ツール]アプレットの下にある[データソース]アプレットを使用してDSNを作成し、次にユーザーがアクセスできる場所にDSNを配置します。ユーザーはDSNフォルダパスを対応するアプリケーション設定に追加する必要があります。

たとえば、ユーザーがExcelを使用している場合は、[データ]メニューから[データ]を選択します。 外部データのインポート 新しいデータベースクエリを作成します。 [データソースの選択]ダイアログボックスで、[オプション]をクリックし、共有DSNフォルダへのパスを入力して、[OK]をクリックしてダイアログボックスを閉じます。その後、他のユーザーがアプリケーションでDSNを使用できます。

清掃を使用してDNSをクリアする
Windows 2000のDNSサービスは清掃機能をサポートしています。これにより、サービスによって管理されているDNSレコードを最新の状態に保つことができます。クライアントのIPアドレスが変更された後に動的DNSを使用して自動的にホスト名を登録する場合は、クライアントがDHCPを介してIPアドレスを自動的に取得するのと同様に、清掃が非常に重要です。

時間が経つにつれて、エリア内のクライアントホストレコードが古くなり、清掃によってこれらのレコードが削除されることがあります。レコードを削除すると、DNSサーバーとゾーンの転送パフォーマンスが向上し、ホストレコードと古いレコードの競合がなくなります。

地域のプロパティを通じて清掃を設定できます。 DNSコンソールを開き、Zoneを右クリックしてPropertiesを選択します。 Generalタブで、AgingをクリックしてZone Aging /Scavenging Propertiesダイアログを開きます。ドロップダウンリストボックスを使用して[更新間隔]と[非更新間隔]を設定し、[古いリソースレコードの清掃]チェックボックスをオンにして、[OK]をクリックして両方のダイアログを閉じます。

単一の地域を設定するのではなく、サーバーのプロパティを編集して地域全体の清掃を設定することもできます。 DNSコンソールで、サーバーを右クリックして[全ゾーンのエージング/清掃を設定]を選択します。表示されるダイアログボックスは、単一の領域を構成するものと同じです。

ポリシーグループオブジェクトの委任
Windows 2000 ProfessionalプラットフォームでのDNS解決キャッシュの監視と管理のためのIpconfigの使用
DNSクライアントのIPアドレスへの解決、およびその他のWindows操作プラットフォームは同じです。 DNS解決には、Webブラウザのサポート、およびIPアドレスではなくホスト名に依存するメールサービスおよびその他のアプリケーションのサポートが必要です。

WindowsのDNS解決には、肯定的なクエリや、もちろん否定的なクエリ（失敗したクエリの解析）を含む、DNSクエリの結果が格納されます。

各DNSレコードには、レコードをいつ更新して他のクエリで置き換えるかを決定する有効期間（TTL）値があります。 TTLが到着する前に、Windowsの解析は新しいクエリを開始せずにキャッシュにクエリの結果を返します。

接続とDNSの問題を解決したい場合は、DNSキャッシュをクリアしてWindowsにホスト名の解決を強制する必要があります。 IPConfigコンソールコマンドを使用して、キャッシュサイズを確認し、キャッシュを消去できます。

次のコマンドを使用すると、キャッシュ容量を表示し、その結果をMoreコマンドに渡すことができます。Moreコマンドは、結果を一度に1ページずつ表示します。
ipconfig /displaydns |  More

キャッシュをクリアするには、このコマンドを使用します。

ipconfig /flushdns

ポリシーグループオブジェクトの委任
さまざまな部署や地域にまたがってポリシーグループを管理する必要がある場合は、サーバーとネットワークを管理することがますます困難になります。戦略的グループ管理オブジェクト（GPO）の管理を委任すると、管理の簡素化に役立ちます。依頼された管理者は、必要に応じて特別な組織単位（Ous）またはドメインを使用してポリシーグループを管理できます。

ユーザーの読み取り/書き込みアクセスを制御するためにGPOアクセス制御リストを設定するようにGPO管理を委任する具体的な手順は次のとおりです。 Active Directoryユーザーとコンピュータコンソールを開きます。

2。 GPOに接続されているOUを右クリックしてドメインを展開し、プロパティを選択します。

ポリシーグループのラベルをクリックしてGPOを選択し、[プロパティ]をクリックします。

セキュリティラベルをクリックして、GPOが委任されたグループまたはユーザーを追加し、どちらも読み取りおよび書き込み操作を許可することを選択します。

5。 [OK]ボタンをクリックしてGPOのプロパティバーを閉じ、次に[OK]ボタンを押してOUのプロパティバーを閉じます。