需求来源：某个组织的Active Directory域，其中的一部分域控制器的SRV记录会无缘无故的丢掉，dcdiag检查dns的时候，发现一大堆报错，看到报错基本就不想弄了，实在太多……

PowerShell可以快速的创建A记录和DNS记录。

我们看一下标准的SRV记录是什么样子的

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
PS C:\> Get-WmiObject  -Namespace root\MicrosoftDNS -class microsoftdns_srvtype | ? { $_ .DnsServerName  -eq  "dc.contoso.com" }
 
 
__GENUS            : 2
__CLASS            : MicrosoftDNS_SRVType
__SUPERCLASS       : MicrosoftDNS_ResourceRecord
__DYNASTY          : CIM_ManagedSystemElement
__RELPATH          : MicrosoftDNS_SRVType.ContainerName= "_msdcs.contoso.com" ,DnsServerName= "DC.contoso.com" ,DomainName= "_tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.com" ,OwnerName= "_kerberos.
                      _tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.com" ,RecordClass=1,RecordData= "0 100 88 dc2.contoso.com."
__PROPERTY_COUNT   : 18
__DERIVATION       : {MicrosoftDNS_ResourceRecord, CIM_LogicalElement, CIM_ManagedSystemElement}
__SERVER           : DC
__NAMESPACE        : root\MicrosoftDNS
__PATH             : \\DC\root\MicrosoftDNS:MicrosoftDNS_SRVType.ContainerName= "_msdcs.contoso.com" ,DnsServerName= "DC.contoso.com" ,DomainName= "_tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.com
                      " ,OwnerName= "_kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.com" ,RecordClass=1,RecordData= "0 100 88 dc2.contoso.com."
Caption            : 
ContainerName      : _msdcs.contoso.com
Description        : 
DnsServerName      : DC.contoso.com
DomainName         : _tcp. Default -First-Site-Name._sites.dc._msdcs.contoso.com
InstallDate        : 
Name               : 
OwnerName          : _kerberos._tcp. Default -First-Site-Name._sites.dc._msdcs.contoso.com
Port               : 88
Priority           : 0
RecordClass        : 1
RecordData         : 0 100 88 dc2.contoso.com.
SRVDomainName      : dc2.contoso.com.
Status             : 
TextRepresentation : _kerberos._tcp. Default -First-Site-Name._sites.dc._msdcs.contoso.com  IN  SRV 0 100 88 dc2.contoso.com.
Timestamp          : 3633513
TTL                : 600
Weight             : 100
PSComputerName     : DC

我们注意一下，有用的地方是如下几行

1
2
3
4
5
ContainerName      : _msdcs.contoso.com
DnsServerName      : DC.contoso.com
OwnerName          : _kerberos._tcp. Default -First-Site-Name._sites.dc._msdcs.contoso.com
RecordData         : 0 100 88 dc2.contoso.com.
TextRepresentation : _kerberos._tcp. Default -First-Site-Name._sites.dc._msdcs.contoso.com  IN  SRV 0 100 88 dc2.contoso.com.

首先要说明的就是容器名，这里主要是注意，msdcs这个容器。另外dnsservername就是当前需要操作的域控制器名。

在TextRepresentation : _kerberos._tcp.Default-First-Site-Name._sites.dc._msdcs.contoso.com IN SRV 0 100 88 dc2.contoso.com. 这句中，则包含了我们要手动输入的所有信息。

我们构造一句话，最后一句就实现了目标功能

1
2
3
4
$dnsServerName = "dc.contoso.com"
$containerName = "_msdcs.contoso.com"
$mydns  =  [WMIClass] "ROOT\MicrosoftDNS:MicrosoftDNS_ResourceRecord"
$mydns .CreateInstanceFromTextRepresentation( $dnsServerName , $containerName ,_kerberos._tcp. Default -First-Site-Name._sites  IN  SRV 0 100 88 dc3332.contoso.com.)

最后再来完善一下，在非5大角色的域控制器上运行 dcdiag /test:dns /s:domainname /v 看一下dns输出记录。可以添加相应条目

1
2
3
4
5
6
7
8
9
10
11
#脚本需要在PowerShell中运行，首先打开cmd，然后输入PowerShell。 最后在脚本当前目录，输入   .\xxxx.ps1
$hostdc =  Read-Host  “(请输入需要添加SRV记录的域控制器的netbios名)”
$dnsServerName = "dc.contoso.com"
$containerName = "_msdcs.contoso.com"
$containerName2 = "contoso.com"
$site  = "Default-First-Site-Name"  #此处输入站点名
$mydns  =  [WMIClass] "ROOT\MicrosoftDNS:MicrosoftDNS_ResourceRecord"
#增加 “DC”“站点”中的kerberos的tcp srv记录
$mydns .CreateInstanceFromTextRepresentation( $dnsServerName , $containerName , "_kerberos._tcp.$site._sites.dc IN SRV 0 100 88 $hostdc" ) |select  RR
#增加“GC”“站点”中的tcp ldap记录
$mydns .CreateInstanceFromTextRepresentation( $dnsServerName , $containerName , "_ldap._tcp.$site._sites.gc IN SRV 0 100 88 $hostdc" ) |select  RR




本文转自 九叔 51CTO博客，原文链接：http://blog.51cto.com/jiushu/1672103，如需转载请自行联系原作者