公司前几天把其中一台Dc升级为Windows Server 2008 R2，结果今天发现所有的客户端IE代理不能通过自动发现。
检查发现使用nslookup不能成功对wpad.domainname.com进行解析
手动删除并重建wpad记录无效
经过查找相关资料，在2008 DNS中添加了一个新的功能 Global Query Block List区域，将WPAD(Web Proxy Automatic Discovery Protocol)，ISATAP(Intra-site Tunnel Addressing Protocol)加入了阻止查询区域。
使用命令 dnscmd /config /GlobalQueryBlockList ISATAP将 WPAD记录移除
使用命令 dnscmd /info /GlobalQueryBlockList 检查现在列表记录
通过Nslookup能正常查询wpad记录。
这个设定要在每台windows 2008DNS服务器上执行。
相关资料：
http://www.cnitblog.com/joyclear/archive/2009/03/18/55524.html