为了促进故障转移方案，一种常见的技术是将 DNS CNAME 记录（DNS 别名）用于不同的机器角色。然后，无需更改实际机器名的 Windows 计算机名，而是可以切换 DNS 记录以指向新主机。

这可以在 Microsoft Windows 机器上运行，但要使其与文件共享一起使用，需要执行以下配置步骤。

大纲

1. 问题
2. 解决方案
   • 允许其他机器通过 DNS 别名使用文件共享 (DisableStrictNameChecking)
   • 允许服务器机器通过 DNS 别名 (BackConnectionHostNames) 与自己使用文件共享
   • 为多个 NetBIOS 名称提供浏览功能（OptionalNames）
   • 为打印 (setspn) 等其他 Windows 功能注册 Kerberos 服务主体名称 (SPN)
3. 参考

1.问题

在 Windows 机器上，文件共享可以通过计算机名称进行，有或没有完全限定，或者通过 IP 地址。但是，默认情况下，文件共享不会与任意 DNS 别名一起使用。要启用文件共享和其他 Windows 服务以使用 DNS 别名，您必须按照以下详细说明更改注册表并重新启动计算机。

2. 解决方案

允许其他机器通过 DNS 别名使用文件共享 (DisableStrictNameChecking)

仅此更改将允许网络上的其他机器使用任意主机名连接到机器。（但是，此更改将不允许机器通过主机名连接到自身，请参阅下面的 BackConnectionHostNames）。

• 编辑注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters并将DisableStrictNameCheckingDWORD 类型的值设置为 1。

• 编辑注册表项（在 2008 R2 上）HKLM\SYSTEM\CurrentControlSet\Control\Print并添加一个DnsOnWireDWORD 类型的值设置为 1

允许服务器机器通过 DNS 别名 (BackConnectionHostNames) 与自己使用文件共享

此更改对于 DNS 别名与机器上的文件共享一起使用以找到自身是必要的。这将创建可以在 NTLM 身份验证请求中引用的本地安全机构主机名。

为此，请对客户端计算机上的所有节点执行以下步骤：

1. 到注册表子项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0，添加新的多字符串值BackConnectionHostNames
2. 在数值数据框中，键入用于计算机上本地共享的 CNAME 或 DNS 别名，然后单击确定。
   • 注意：在单独的行中键入每个主机名。

为多个 NetBIOS 名称提供浏览功能（OptionalNames）

允许在网络浏览列表中查看网络别名。

1. 编辑注册表项HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters并添加OptionalNamesMulti-String 类型的值
2. 添加应在 NetBIOS 浏览条目下注册的名称的换行分隔列表
   • 名称应符合 NetBIOS 约定（即不是 FQDN，只是主机名）

为打印 (setspn) 等其他 Windows 功能注册 Kerberos 服务主体名称 (SPN)

注意：不需要为基本功能执行此操作，此处记录为完整性。我们遇到了一种 DNS 别名无法工作的情况，因为有旧的 SPN 记录干扰，因此如果其他步骤不起作用，请检查是否有任何杂散的 SPN 记录。

您必须为所有新的 DNS 别名 (CNAME) 记录注册 Kerberos 服务主体名称 (SPN)、主机名和完全限定域名 (FQDN)。如果不这样做，对 DNS 别名 (CNAME) 记录的 Kerberos 票证请求可能会失败并返回错误代码KDC_ERR_S_SPRINCIPAL_UNKNOWN。

要查看新 DNS 别名记录的 Kerberos SPN，请使用 Setspn 命令行工具 ( setspn.exe)。Setspn 工具包含在 Windows Server 2003 支持工具中。您可以从 Windows Server 2003 启动盘的 Support\Tools 文件夹安装 Windows Server 2003 支持工具。

如何使用该工具列出计算机名的所有记录：

setspn -L computername

要为 DNS 别名 (CNAME) 记录注册 SPN，请使用具有以下语法的 Setspn 工具：

setspn -A host/your_ALIAS_name computername
setspn -A host/your_ALIAS_name.company.com computername

3. 参考文献

所有 Microsoft 参考资料均通过以下方式工作：http: //support.microsoft.com/kb/

1. 在基于 Windows 2000 的计算机或基于 Windows Server 2003 的计算机上连接到 SMB 共享可能无法使用别名
   • 涵盖使文件共享与从其他计算机到服务器计算机的 DNS 别名记录正常工作的基础知识。
   • KB281308
2. 当您在安装 Windows Server 2003 Service Pack 1 后尝试使用其 FQDN 或其 CNAME 别名在本地访问服务器时出现错误消息：“访问被拒绝”或“没有网络提供商接受给定的网络路径”
   • 涵盖如何使 DNS 别名与文件服务器本身的文件共享一起使用。
   • KB926642
3. 如何在 Windows Server 2003 和 Windows 2000 Server 中使用 DNS 别名 (CNAME) 记录来整合打印服务器
   • 涵盖更复杂的场景，其中可能需要更新 Active Directory 中的记录以使某些服务正常工作以及浏览此类服务以正常工作，如何注册 Kerberos 服务主体名称 (SPN)。
   • KB870911
4. 分布式文件系统更新以支持 Windows Server 2003 中的整合根
   • 使用 DFS 涵盖更复杂的场景（讨论 OptionalNames）。
   • KB829885

使用冗余进行 Windows 文件共享的另一种方法是使用带复制的分布式文件系统 (DFS-R)。为了实现这一点，您的文件服务器上至少需要 Windows Server 2003 R2。

您设置 DFS 根目录，然后可以指定多个服务器提供单个共享。如果其中一台服务器出现故障，使用它的客户端将自动故障转移到其他服务器之一。

有关详细信息，请参阅 Microsoft 的DFS 概述。