Differences

This shows you the differences between two versions of the page.

--- отключение_регистрации_сетевых_адаптеров_в_dns [2024/08/12 10:42] – jp
+++ отключение_регистрации_сетевых_адаптеров_в_dns [2024/08/15 14:47] (current) – jp
@@ Line 1: / Line 1: @@
 ===== Отключение регистрации сетевых адаптеров в DNS =====
-По умолчанию Windows регистрирует все сетевые адаптеры в DNS (//dynamic DNS updates//), чтобы к ним можно было обращаться по имени.
+По умолчанию Windows регистрирует все сетевые адаптеры в DNS (//dynamic DNS updates//), чтобы к ним можно было обращаться по имени. Визуальная репрезентация настройки:
+;#;
+{{:wiki:dyn_dns_updates_windows.jpg?400|}}
+;#;
+Иногда может потребоваться отключение регистрации некоторых адаптеров в DNS. К примеру, сервисы нашей сети работают только через VPN и машины, соответственно, доступны тоже только через VPN. В этом случае, если оставить регистрацию как есть - сервисы будут находить машины по DNS-записям их обычных адаптеров и пытаться безуспешно обращаться по ним.
+Т.к. сетевые интерфейсы разные - нет параметра GPO, который мог бы отключить такое поведение. Однако, мы можем использовать PowerShell. В данном примере мы отключаем регистрацию в DNS для всех Ethernet-адаптеров, кроме нашего адаптера VPN - **Cisco Secure Client**, ориентируясь на его описание.
+<WRAP prewrap>
+<code>
+get-netipConfiguration | ?{($_.InterfaceDescription -notlike "*cisco*") -and ($_.InterfaceAlias -like "*Ethernet*")} | Set-DnsClient -RegisterThisConnectionsAddress:$false -Verbose
+</code>
+</WRAP>
+Если есть необходимость отключить беспроводные сетевые адаптеры в русской версии Windows - нужно использовать русскоязычный алиас беспроаодных адаптеров (проводные называются так же - //Ethernet//).
+<WRAP prewrap>
+<code>
+get-netipConfiguration | ?{($_.InterfaceAlias -notlike "*cisco*") -and (($_.InterfaceAlias -like "*Ethernet*") -or ($_.InterfaceAlias -like "*Wi-Fi*") -or ($_.InterfaceAlias -like "*Беспр*"))} | ForEach-Object {Set-DnsClient -InterfaceAlias $_.InterfaceAlias -RegisterThisConnectionsAddress:$false -Verbose}
+</code>
+</WRAP>
+Дополнительный фильтр по параметру //InterfaceAlias -like "*Ethernet*"// служит для того, чтобы отфильтровать лишние адаптеры, которые нам не инетресны - например, Bluetooth-адаптеры.
+{{tag>Microsoft PowerShell VPN Networking DNS}}