DnsUpdateProxy গ্রুপ ব্যবহার সম্পর্কে, এটি আমার বুঝতে হবে যে কেবলমাত্র DHCP সার্ভারগুলি সেই গোষ্ঠীর সদস্য হওয়া উচিত, গতিশীল ডিএনএস আপডেট ব্যবহারকারী নয়। ব্যবহারকারী অ্যাকাউন্টটি ডিএনএসপিপি সার্ভার কনফিগারেশনে যুক্ত করার কথা, ডিএনএসপিডেটপ্রক্সি গ্রুপে নয়।
DnsUpdateProxy গ্রুপটি ডিএনএস ক্লায়েন্টদের জন্য। ব্যবহারকারী কোনও ক্লায়েন্ট নয়, ডিএনএসে ডায়নামিক আপডেট করার জন্য ক্লায়েন্ট (ডিএইচসিপি সার্ভার) দ্বারা ব্যবহৃত একটি প্রক্রিয়া যখন আপনার কেবল সুরক্ষিত আপডেটগুলি চালু থাকে। ক্লায়েন্টটি ডিএইচসিপি সার্ভার থেকে যায়।
https://docs.microsoft.com/en-us/windows/security/identity-protection/access-control/active-directory-security-groups#bkmk-dnsupdateproxy
ডিএইচসিপি সার্ভারটি ডিসি-তে থাকা অবস্থায়, গ্রুপটির সার্ভার সদস্য তৈরি করা এবং ব্যবহারকারীকে ডিএইচসিপি কনফিগারেশনে যুক্ত করার পাশাপাশি, আপনাকে ওপেনএকএলএনপ্রক্সি আপডেটগুলিও বন্ধ করতে হবে। আপনি যদি দুর্বলতা যোগ না করেন তবে DnsUpdateProxy গ্রুপে সদস্যতা ডিএনএস রেকর্ডগুলির উপর অত্যধিক কর্তৃত্ব দেয়।
কিছু স্কুল চিন্তাভাবনা করে যে ডিসি-তে থাকা ডিএইচসিপি ডিএনএসপিডেটপ্রক্সির সদস্য না হওয়া উচিত এবং কেবল ডিএনসিপি-তে ডিএনএস আপডেট ব্যবহারকারী নিযুক্ত করা উচিত। এটি পুরানো উইন্ডোজ সার্ভারের ক্ষেত্রে সত্য হতে পারে তবে 2012R2 এবং তার পরে, টেক ডকস থেকে আমার যে ধারণাটি এসেছে তা হ'ল সার্ভারটি এখনও ডিএনএসপিডেটপ্রক্সি গ্রুপে থাকা উচিত, তবে ডিসি হওয়ার কারণে সেই গোষ্ঠী সদস্যতার অনুমতিটি দুর্বলতা উন্মুক্ত করে।
সুতরাং, যদি আপনার সুরক্ষিত গতিশীল ডিএনএস আপডেট সক্ষম করে কোনও ডিসিতে ডিএইচসিপি থাকে, আপনার ডি সি সি-তে যে কমান্ডটি চলছে তা ডিএইচসিপি চালানো উচিত, সুতরাং এর ডিএনএস "বিদেশী" আপডেটগুলি ডিএইচসিপি-র মালিকানাধীন রেকর্ড পরিবর্তন করতে দেয় না:
ডিএনএসসিএমডি / কনফিগার / ওপেনক্লোনঅনপ্রক্সি আপডেটস 0
নীচের লাইন - DnsUpdateProxy গ্রুপটি কোনও ব্যবহারকারীর অবজেক্টের জন্য নয় - এটি কেবলমাত্র DHCP সার্ভার অবজেক্ট (DHCP ক্লায়েন্ট) এর জন্য ব্যবহার করা উচিত এবং এটি প্রাথমিকভাবে আপনার DHCP সার্ভারকে একটি নন-ডিসি সার্ভারে রাখার "সেরা অনুশীলনগুলি" করার জন্য করা হয়, গতিশীলভাবে ডিএনএস আপডেট করার জন্য প্রয়োজনীয় অনুমতিগুলি সরবরাহ করুন। সেই গোষ্ঠীতে সুরক্ষিত আপডেট ব্যবহারকারী যুক্ত করা কোনও উদ্দেশ্য করে না।