高防服务器

一、故障描述

　　1、给大家做个演示测试，请看下图：

　　2、可见hosts文件路径是对的，而且只有一行映射，确保没有其他的干扰项。

　　3、使用ipconfig /flushdns清理DNS缓存，而且其实我还停止了DNS Client服务的。然后继续ping，依然返回的是真实DNS解析的地址。

　　二、故障原因

　　可见system的权限也是有分配的。下面那个我自己的账户和Admin组的账户的权限也是完全控制的。

　　三、解决方法

　　1、编辑etc文件夹的访问权限，添加Network Service安全主体并赋予至少允许读取的权限，然后重新启动DNS Client服务即可。目前我的hosts已经一切正常。

　　2、按Win+ X键，点击命令提示符(管理员)，依次输入以下命令按回车键(Enter)执行：

　　SC stop Dnscache

　　SC config Dnscache obj= NT AUTHORITYNetworkService

　　TAKEOWN /F %windir%System32driversetc /A

　　icacls %windir%System32driversetc /grant NT AUTHORITYNetworkService：RX

　　SC start Dnscache

　　命令解释：

　　停止Dnscache(DNS Client)服务

　　将运行Dnscache服务的安全主体配置为Network Service

　　将etc文件夹所有权交给管理员组

　　为Network Service添加在etc文件夹中的读取和执行访问权限

　　启动Dnscache服务