公司前幾天把其中一臺Dc升級爲Windows Server 2008 R2,結果今天發現所有的客戶端IE代理不能通過自動發現。
檢查發現使用nslookup不能成功對wpad.domainname.com進行解析
手動刪除並重建wpad記錄無效
經過查找相關資料,在2008 DNS中添加了一個新的功能 Global Query Block List區域,將WPAD(Web Proxy Automatic Discovery Protocol),ISATAP(Intra-site Tunnel Addressing Protocol)加入了阻止查詢區域。
使用命令 dnscmd /config /GlobalQueryBlockList ISATAP將 WPAD記錄移除
使用命令 dnscmd /info /GlobalQueryBlockList 檢查現在列表記錄
通過Nslookup能正常查詢wpad記錄。
這個設定要在每臺windows 2008DNS服務器上執行。
相關資料:
http://www.cnitblog.com/joyclear/archive/2009/03/18/55524.html