windows_server_xxxx_dns服務(wù)配置詳解(編輯修改稿)
2025-02-27 14:04 本頁面
【文章內(nèi)容簡介】 服務(wù)器是獨(dú)立服務(wù)器或者成員服務(wù)器，則區(qū)域內(nèi)的記錄是存儲(chǔ)在 “ 區(qū)域文件 ” 內(nèi)，文件名默認(rèn)是 “ 區(qū)域名稱 .dns” DNS服務(wù)器是域控制器，則可以將記錄存儲(chǔ)在 “ 區(qū)域文件 ” 或 Active Directory數(shù)據(jù)庫內(nèi)。DNS服務(wù)器支持以下三種區(qū)域類型： 在 “標(biāo)準(zhǔn)主要區(qū)域 ”的區(qū)域?qū)傩灾锌梢栽O(shè)置 “是否允許動(dòng)態(tài)更新 ”。 “允許動(dòng)態(tài)更新 ”的含義是：當(dāng)該區(qū)域的客戶端計(jì)算機(jī)的 IP地址或主機(jī)名發(fā)生變化時(shí)，這種改變可以動(dòng)態(tài)的在DNS區(qū)域記錄中進(jìn)行更改，而無需管理員手工更改。 DNS服務(wù)器的配置與管理 (1)標(biāo)準(zhǔn)輔助區(qū)域： 如果一個(gè) DNS區(qū)域的客戶端計(jì)算機(jī)非常多，為優(yōu)化對用戶DNS名稱解析的服務(wù)，可以在另外一臺(tái) DNS服務(wù)器上為該區(qū)域創(chuàng)建一個(gè) “ 標(biāo)準(zhǔn)輔助區(qū)域 ” 。 “ 標(biāo)準(zhǔn)輔助區(qū)域 ” 中的區(qū)域記錄是從 “ 標(biāo)準(zhǔn)主要區(qū)域 ” 復(fù)制而來的，所以它存儲(chǔ)的是此區(qū)域內(nèi)所有記錄的副本，所有的記錄都是只讀的，輔助區(qū)域內(nèi)的每一項(xiàng)記錄都存儲(chǔ)在 “ 區(qū)域文件” 中。也就是說該 DNS服務(wù)器不能接受新用戶的注冊請求，只能為已經(jīng)注冊的用戶 提供名稱解析服務(wù) 。 “ 標(biāo)準(zhǔn)輔助區(qū)域 ” 也是以文件的形式存放在創(chuàng)建該區(qū)域的DNS服務(wù)器上。維護(hù) “ 標(biāo)準(zhǔn)輔助區(qū)域 ” 的 DNS服務(wù)器稱為該區(qū)域的 “ 輔助 DNS服務(wù)器 ” 。主要區(qū)域 輔助區(qū)域變化增加可用度增加可用度平衡負(fù)載平衡負(fù)載只需維護(hù)一份資料只需維護(hù)一份資料區(qū)域傳送主 DNS服務(wù)器 從 DNS服務(wù)器DNS服務(wù)器的配置與管理 (2) Active Directory集成的區(qū)域： 該區(qū)域主機(jī)數(shù)據(jù)存放在域控制器的 Active Directory內(nèi)，這份數(shù)據(jù)會(huì)自動(dòng)復(fù)制到其他的域控制器內(nèi)。 優(yōu)點(diǎn)：l 增強(qiáng)的安全性。 l 區(qū)域會(huì)自動(dòng)復(fù)制并同步至新的 DC，簡化針為網(wǎng)絡(luò)規(guī)劃的數(shù)據(jù)庫復(fù)制過程。 l 目錄復(fù)制更快捷、更有效。 AD集成的區(qū)域變化 變化 變化區(qū)域傳輸配置 DNS記錄161。 記錄的添加161。 DNS與 AD 添加正向搜索區(qū)域 (1)在創(chuàng)建新的區(qū)域之前，首先檢查一下 DNS服務(wù)器的設(shè)置，確認(rèn)已將 “IP地址 ”、 “主機(jī)名 ”、 “域 ”分配給了 DNS服務(wù)器。檢查完 DNS的設(shè)置，按如下步驟創(chuàng)建新的區(qū)域：步驟一，選擇 “ 開始 ” /“ 程序 ” /“ 管理工具” /“ DNS” ，打開 DNS管理窗口。步驟二，選取要?jiǎng)?chuàng)建區(qū)域的 DNS服務(wù)器，右鍵單擊 “ 正向搜索區(qū)域 ” 選擇 “ 新建區(qū)域 ” ，如圖 75所示，出現(xiàn) “ 歡迎使用新建區(qū)域向?qū)?” 對話框時(shí)，單擊 “ 下一步 ” 按鈕。 添加正向搜索區(qū)域 (2)圖 75 DNS管理窗口 添加正向搜索區(qū)域 (3)步驟三，在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇 “ 標(biāo)準(zhǔn)主要區(qū)域 ” ，單擊 “ 下一步” ，注意只有在域控制器的 DNS服務(wù)器才可以選擇“ Active Directory集成的區(qū)域 ” 。步驟四，出現(xiàn)圖 76所示的 “區(qū)域名 ”對話框時(shí)，輸入新建主區(qū)域的區(qū)域名，例如： ，然后單擊 “下一步 ”，文本框中會(huì)自動(dòng)顯示默認(rèn)的區(qū)域文件名。如果不接受默認(rèn)的名字，也可以鍵入不同的名稱。 添加正向搜索區(qū)域 (4)圖 76 輸入?yún)^(qū)域名稱 添加正向搜索區(qū)域 (5)步驟五，在出現(xiàn)的對話框中單擊 “ 完成 ” 按鈕，結(jié)束區(qū)域添加。新 創(chuàng)建的主區(qū)域顯示在所屬 DNS服務(wù)器的列表中，且在完成創(chuàng)建后， “DNS管理器 ”將為該區(qū)域創(chuàng)建一個(gè) SOA記錄，同時(shí)也為所屬的 DNS服務(wù)器創(chuàng)建一個(gè) NS或 SOA記錄，并使用所創(chuàng)建的區(qū)域文件保存這些資源記錄，如圖 77所示。 添加正向搜索區(qū)域 (6)圖 77 DNS自動(dòng)添加的資源記錄 添加 DNS域 (1)一個(gè)較大的網(wǎng)絡(luò)，可以在 zone內(nèi)劃分多個(gè)子區(qū)域， Windows server中為了與域名系統(tǒng)一致也稱為域（ Domain）。例如：一個(gè)校園網(wǎng)中，計(jì)算機(jī)系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分域，如增加一個(gè) “ ComputerDepartment” 域，在這個(gè)域下可添加主機(jī)記錄以及其他資源記錄（如別名記錄等）。添加 DNS域 (2)首先選擇要?jiǎng)澐肿佑虻?zone，如 ，右鍵單擊選擇 “ 新建域 ” ，出現(xiàn)如圖 78所示對話框，在其中輸入域名 “ ComputerDepartment” ，單擊 “確定 ” 按鈕完成操作。 圖 78 輸入新建域的名稱 添加 DNS 域 (3)在 “ ” 下面出現(xiàn)“ ComputerDepartment” 域圖 79 新建立的子域 添加 DNS記錄（ 1） 創(chuàng)建新的主區(qū)域后， “ 域服務(wù)管理器 ” 會(huì)自動(dòng)創(chuàng)建起始機(jī)構(gòu)授權(quán) SOA、名稱服務(wù)器 NA、主機(jī) A等記錄。除此之外， DNS數(shù)據(jù)庫還包含其他的資源記錄，用戶可自行向主區(qū)域或域中進(jìn)行添加。這里先介紹常見的記錄類型：記錄類型SOA： 起始授權(quán)機(jī)構(gòu)（ Start Of Authority），該記錄表明DNS名稱服務(wù)器是 DNS域中的數(shù)據(jù)表的信息來源，并且關(guān)于” 區(qū)域復(fù)制 ” 的頻率等相關(guān)設(shè)置值都存儲(chǔ)在 SOA資源記錄內(nèi) .該服務(wù)器是主機(jī)名字的管理者， 這個(gè) Zone的主服務(wù)器， 創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建，且是 DNS數(shù)據(jù)庫文件中的第一條記錄。記錄類型NS： 名稱服務(wù)器（ Name Server），為 DNS域標(biāo)識(shí) DNS名稱服務(wù)器， Zone中的其他服務(wù)器，該資源記錄出現(xiàn)在所有 DNS區(qū)域中。 創(chuàng)建新區(qū)域時(shí)，該資源記錄自動(dòng)創(chuàng)建。記錄類型 A： 主機(jī)記錄（ Address） ，用于將 DNS域名映射到計(jì)算機(jī)使用的 IP地址。這是最常使
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1