在PowerShell中如何判断当前使用的DNS服务器是否为域控制器

完全可以实现该校验，核心逻辑是Active Directory域控制器会自动在所属域的DNS区域中注册专属的SRV服务定位记录，通过解析这些专用记录即可完成验证。

具体实现方法 #

1. 高精准度校验方案（推荐） #

AD域会单独维护_msdcs前缀的专属DNS区域，专门存放域控制器相关的定位记录，校验准确度远高于普通区域的记录。我们可以通过解析域控制器提供的LDAP服务专属SRV记录完成校验：

# 替换为你要校验的目标域名
$DomainName = "example.com"
# 解析AD域控制器专属LDAP SRV记录
Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.$DomainName" -Type SRV

结果判断规则：

• 正常返回多条SRV记录，且记录的NameTarget字段为域控制器的主机名，说明当前DNS可以解析域控制器专属记录，符合域内DNS（通常为域控制器本身）的特征
• 返回“DNS名称不存在”类报错，说明当前DNS不是对应域的域控制器DNS，无法解析AD专属记录

2. 进阶校验：直接确认当前DNSIP是否为域控制器IP #

如果需要直接核对你正在使用的DNS服务器IP本身就是域控制器IP，可以使用以下代码：

$DomainName = "example.com"
# 获取当前系统正在使用的IPv4 DNS服务器地址（取第一个生效的）
$CurrentDNS = (Get-DnsClientServerAddress -AddressFamily IPv4 | Where-Object {$_.ServerAddresses}).ServerAddresses | Select-Object -First 1
# 获取所有域控制器的IP地址
$DCIPList = (Resolve-DnsName -Name "_ldap._tcp.dc._msdcs.$DomainName" -Type SRV -ErrorAction SilentlyContinue).NameTarget | ForEach-Object {
    Resolve-DnsName -Name $_ -Type A -ErrorAction SilentlyContinue
} | Select-Object -ExpandProperty IPAddress -Unique
# 校验当前DNS是否在域控制器IP列表中，返回True即为符合要求
$CurrentDNS -in $DCIPList

关于你提到的参考代码说明 #

你提供的Resolve-DnsName -Name '_tcp.'+$DomainName代码也可以实现基础校验，但精准度较低：该请求会返回_tcp节点下所有TCP服务的DNS记录，可能包含非域控制器的服务记录，干扰判断结果，更推荐使用带_msdcs前缀的专属记录校验方案。

内容的提问来源于stack exchange，提问作者梁洁琳