【文章內(nèi)容簡(jiǎn)介】 IOS 名稱。 3． 使用廣播解析 NETBIOS 名稱。 WINS 系統(tǒng) WINS 將 IP 地址動(dòng)態(tài)的映射到 NETBIOS 名稱，保持 NETBIOS 名稱和 IP地址映射的數(shù)據(jù)庫(kù)， WINS 客戶用它來(lái)注冊(cè)自己的 NETBIOS 服務(wù)，并查詢運(yùn)行在其他 WINS 客戶上的服務(wù)的 IP 地址。 使用 Windows server 2021 建立 DNS 服務(wù) DNS 規(guī)劃 域命名空間規(guī)劃 DNS 的域命名空間規(guī)劃決定了如何使用 DNS 命名以及通過(guò)使用 DNS 命名要達(dá)到什么目的。要在 Inter 上使用自己的 DNS，個(gè)人或公司必須先下向一個(gè)授權(quán)的 DNS 域名注冊(cè)辦法機(jī)構(gòu)申請(qǐng)并注冊(cè)一個(gè)二級(jí)域名，注冊(cè)并獲得至少一個(gè)可在 Inter 上有效的使用的 IP 地址。這項(xiàng)業(yè)務(wù)通?？赏ㄟ^(guò) ISP 代理。 如果準(zhǔn)備使用 Active Directory，則應(yīng)從 Active Directory 設(shè)計(jì)著手，并用適當(dāng)?shù)?DNS 域命名空間支持它。 如果決定將名稱服務(wù) DNS的使用限制在專用名稱空間，可以選擇任何 DNS命名標(biāo)準(zhǔn)來(lái)配置 DNS 服務(wù)器，使之作為網(wǎng)絡(luò) DNS 分布式設(shè)計(jì)的有效根服務(wù)器，或形成一個(gè)自身包含 DNS 域樹(shù)的結(jié)構(gòu)和層次 第二章 DNS 與 WINS 服務(wù)器 5 DNS 服務(wù)器的規(guī)劃 DNS 服務(wù)器的規(guī)劃決定著網(wǎng)絡(luò)中需要的 DNS 服務(wù)器的數(shù)量及其各自的作用，根據(jù)通信負(fù)載、復(fù)制和容錯(cuò)問(wèn)題，確定在網(wǎng)絡(luò)上放置 DNS 服務(wù)器的位置。對(duì)于大多數(shù)安裝配置來(lái)說(shuō)，為了實(shí)現(xiàn)容錯(cuò)，至少應(yīng)該對(duì)每個(gè) DNS 區(qū)域使用兩臺(tái)服務(wù)器。 DNS 設(shè)計(jì)成每個(gè)區(qū)域有兩臺(tái)服務(wù)器，一個(gè) 是主服務(wù)器，一個(gè)是備份或輔助服務(wù)器。在單個(gè)子網(wǎng)環(huán)境中的小型局域網(wǎng)上僅使用一臺(tái)服務(wù)器時(shí)，可配置該服務(wù)器扮演區(qū)域的主服務(wù)器和輔助服務(wù)器兩種角色。 DNS 服務(wù)器的安裝 Windows Server 2021 計(jì)算機(jī)上安裝 DNS 服務(wù)器 在安裝之前，確保該服務(wù)器的本身 IP 地址是固定的，不能是動(dòng)態(tài)分配的。使用控制面板中的“添加或刪除程序”命令進(jìn)行安裝，或者通過(guò)“配置您的服務(wù)器向?qū)А惫ぞ哌M(jìn)行安裝。 DNS 服務(wù)器的管理界面 具體到 Windows Server 2021 系統(tǒng)， DNS 服務(wù) 是由 DNS 控制臺(tái)來(lái)管理的。 選擇“開(kāi)始”“程序”“管理工具”“ DNS”命令，可以打開(kāi) DNS 控制臺(tái)。 建立和管理 DNS 區(qū)域 新建 DNS 正向查找區(qū)域 1． 在 DNS 控制樹(shù)中右擊“正向查找區(qū)域”節(jié)點(diǎn)，選擇“新建區(qū)域” 2． 單擊“下一步”，選擇“主要區(qū)域”，選項(xiàng)。 3． 單擊“下一步”按鈕，打開(kāi)“區(qū)域名稱”，輸入“ houyan”。 4． 單擊“下一步”按鈕，定義區(qū)域文件。 5． 單擊“下一步”按鈕，打開(kāi)“動(dòng)態(tài)更新”，選擇默認(rèn)的“不允許動(dòng)態(tài)更 新”。 6． 單擊“下一步”按鈕，顯示新創(chuàng)建的區(qū)域的的信息如圖 21 所示 ，單擊“確定”按鈕。 第二章 DNS 與 WINS 服務(wù)器 6 圖 21 區(qū)域建立完成圖 設(shè)置區(qū)域常規(guī)屬性（區(qū)域文件和動(dòng)態(tài)更新） 在 DNS 控制臺(tái)樹(shù)中右擊要配置的區(qū)域，選擇“屬性”命令，打開(kāi)如下圖22 所示的對(duì)話框，進(jìn)行常規(guī)屬性設(shè)置。 圖 22 區(qū)域?qū)傩詧D 第二章 DNS 與 WINS 服務(wù)器 7 管理員還可以設(shè)置動(dòng)態(tài)更新功能。動(dòng)態(tài)更新允許 DNS 客戶機(jī)變動(dòng)時(shí)，使用 DNS 服務(wù)器注冊(cè)和動(dòng)態(tài)的更新其他資源記錄。在“允許動(dòng)態(tài)更新”列表中選擇“非安全”或“無(wú)”來(lái)啟用或者禁用區(qū)域的動(dòng)態(tài)更新功能。 設(shè)置區(qū)域的授權(quán)屬性 1． 序列號(hào)：表示該區(qū)域文件的修訂 版本號(hào)。每次資源記錄改變時(shí)，該值就會(huì)增加，該值很重要，它使部分修改或者完全修改的區(qū)域都可在后續(xù)傳送中復(fù)制到其他輔助服務(wù)器上。 2． 主服務(wù)器：區(qū)域的主 DNS 服務(wù)器的主機(jī)名。 3． 負(fù)責(zé)人：管理區(qū)域的負(fù)責(zé)人的電子郵件地址。注意在該電子郵件名稱中使用英文句號(hào)點(diǎn)“ .”代替符號(hào)“ @”。 4． 刷新間隔：以秒計(jì)算時(shí)間，表示輔助 DNS 服務(wù)器更新的頻率。 5． 重試間隔：以秒計(jì)算時(shí)間，是輔助服務(wù)器在重試失敗的區(qū)域傳送之前等待的時(shí)間。 6． 過(guò)期間隔：以秒計(jì)算時(shí)間，是指在該區(qū)域數(shù)據(jù)沒(méi)有從其源服務(wù)器刷新的最長(zhǎng)期限，超過(guò)該期限，輔助 DNS 服務(wù)器將停止響應(yīng)查 詢。默認(rèn)情況下，為1 天。 7． 最小 TTL：使用于區(qū)域內(nèi)的帶有未指定記錄特定 TTL 的所有資源記錄的最小生存時(shí)間值。 8． 此記錄的 TTL：表示該數(shù)據(jù)在客戶端存留時(shí)間。 建立和管理 DNS 域和資源記錄 ? 管理域 建立區(qū)域后，需要向區(qū)域添加所需要的資源記錄。如果要增加域名層次，有時(shí)需要將 DNS 區(qū)域分成幾個(gè)域來(lái)管理，這樣就應(yīng)在區(qū)域中再建立 DNS 域，然后在域中建立資源記錄。 ? 建立主機(jī)記錄 第二章 DNS 與 WINS 服務(wù)器 8 在 DNS 控制臺(tái)樹(shù)中右擊一個(gè)區(qū)域或者子域，選擇“新建主機(jī)”命令，出現(xiàn)下圖 23 所示對(duì)話框，輸入主機(jī)名稱和相應(yīng)的 IP 地址，點(diǎn)擊“ 添加主機(jī)”按鈕，完成該主機(jī)的創(chuàng)建。如果 IP 地址與 DNS 服務(wù)器位于同一子網(wǎng)中，且建立反向查找區(qū)域，則可選擇“創(chuàng)建相關(guān)的指（ prt）記錄選項(xiàng)”，這樣，反向搜索區(qū)域中將自動(dòng)添加一個(gè)對(duì)應(yīng)的記錄。 圖 23 新建主機(jī) 建立別名記錄 別名記錄往往用來(lái)標(biāo)識(shí)同一主機(jī)的不同用途。例如，某主機(jī)要充當(dāng) web 服務(wù)器，可給他起個(gè)別名便于 web 用戶使用。在 DNS 控制臺(tái)樹(shù)中右擊區(qū)域或者子域，選擇“新建別名”命令，打開(kāi)如下圖所示對(duì)話框。在“別名”文本框中輸入該別名對(duì)應(yīng)的主機(jī)的全稱域名，也可單擊“瀏覽”按鈕從 DNS 記 錄中選擇。 建立郵件交換器記錄 在 DNS 控制臺(tái)樹(shù)中右擊一個(gè)區(qū)域或子域，選擇“新建郵件服務(wù)器”，打開(kāi)對(duì)話框，設(shè)計(jì)以下選項(xiàng)。 ? 主機(jī)或子域 ? 郵件服務(wù)器 ? 郵件服務(wù)器優(yōu)先級(jí) 第二章 DNS 與 WINS 服務(wù)器 9 最后單擊“確定”按鈕，想該區(qū)域添加新記錄。 管理反向查找區(qū)域 正向查找區(qū)域是基于存儲(chǔ)在地址資源記錄中的另一臺(tái)計(jì)算機(jī)的 DNS 名稱的搜索，這類查詢希望將 ip 地址作為應(yīng)答的資源數(shù)據(jù)。 DNS 也提供反向的搜索過(guò)程，允許客戶機(jī)在名稱查詢期間使用已知的 ip 地址并根據(jù)他的地址搜索計(jì)算機(jī)名。 建立反向查找區(qū)域的步驟和正向搜索區(qū)域一樣。從 DNS 控制臺(tái)樹(shù)中選擇“反向查找區(qū)域”，右擊選擇“新建區(qū)域”，打開(kāi)相應(yīng)的對(duì)話框，啟動(dòng)新建區(qū)域向?qū)В肯驅(qū)У奶崾究梢院苋菀椎慕^(qū)域。 配置和管理 DNS客戶端 客戶機(jī)如果使用 DNS 服務(wù)器的服務(wù)，就必須進(jìn)行設(shè)置。對(duì)于配有靜態(tài) IP地址的客戶端，配置 DNS 包括以下任務(wù)： ? 為每臺(tái)計(jì)算機(jī)設(shè)置 DNS 計(jì)算機(jī)名稱和主 DNS 后綴。 ? 設(shè)置 DNS 服務(wù)器列表供客戶機(jī)查詢使用。 ? 設(shè)置 DNS 客戶機(jī)在執(zhí)行 DNS 查詢時(shí)使用的 DNS 后綴搜索列表。 ? 設(shè)置特定連接的動(dòng)態(tài)更新和注冊(cè)行為。 配置 DNS 服務(wù)器列表 打開(kāi)網(wǎng)絡(luò)連接屬性對(duì)話框，從組件列表中選擇“ Inter 協(xié)議（ tcp/ip）”選項(xiàng)，右擊選擇“屬性”可設(shè)置首選 DNS 服務(wù)器和備用服務(wù)器地址，如果要提供更多的 DNS 服務(wù)器地址，單擊“高級(jí)”，在“ DNS 服務(wù)器地址”列表中可添加和修改要查詢的 DNS 服務(wù)器地址。 配置 DNS 后綴搜索列表 打開(kāi)“高級(jí) TCP/IP 設(shè)置”對(duì)話框，選擇“ DNS”選項(xiàng)卡，進(jìn)行設(shè)置。 DNS 動(dòng)態(tài)注冊(cè)和更新 DNS 服務(wù)器允許在每個(gè)區(qū)域上啟用或者禁用動(dòng)態(tài) 更新。默認(rèn)情況下， DNS第二章 DNS 與 WINS 服務(wù)器 10 客戶端服務(wù)在配置用于 TCP/IP 時(shí)，將動(dòng)態(tài)更新 DNS 中的主機(jī)資源記錄。WINDOWS2021/XP/2021 計(jì)算機(jī)支持動(dòng)態(tài)更新，通過(guò)動(dòng)態(tài)更新協(xié)議，允許 DNS客戶機(jī)變動(dòng)時(shí)自動(dòng)更新 DNS 服務(wù)器上的資源記錄，而不需要管理員的干涉。除了在 DNS 客戶端和服務(wù)器之間實(shí)現(xiàn) DNS 動(dòng)態(tài)更新之外，還可以通過(guò) DHCP服務(wù)器來(lái)代理 DHCP客戶端向支持動(dòng)態(tài)更新的 DNS 服務(wù)器進(jìn)行 DNS 動(dòng)態(tài)更新。 將 DNS 和 Active Directory 集成 DNS 服務(wù)器的服務(wù)已集成到 Active Directory 的設(shè)計(jì)和實(shí)施中。一方面部署 Active Directory 需要以 DNS 為基礎(chǔ)，定位 Windows Server 2021 域控制器也需要 DNS；另一方面， Windows Server 2021 DNS 服務(wù)器可使用 Active Directory 來(lái)存儲(chǔ)和復(fù)制區(qū)域。安裝 Active Directory 時(shí)，在域控制器上運(yùn)行DNS 服務(wù)器使用 Active Directory 數(shù)據(jù)庫(kù)的目錄集成區(qū)域存儲(chǔ)區(qū)。關(guān)于如何將DNS 與 Active Directory 集成，將在關(guān)于目錄服務(wù) Active Directory 中詳 細(xì)介紹。 使用 Windows server 2021 建立 WINS 服務(wù) 規(guī)劃 WINS 網(wǎng)絡(luò) 部署 WINS 網(wǎng)絡(luò)服務(wù)應(yīng)遵守以下原則： ? 對(duì)于僅有一個(gè)網(wǎng)段的獨(dú)立局域網(wǎng)，沒(méi)有必要部署 WINS 服務(wù)。 ? 不要在每一個(gè)網(wǎng)段中都部署 WINS 服務(wù)器，只需在關(guān)鍵位置安裝 WINS 服務(wù)器，并通過(guò)廣域網(wǎng)連接進(jìn)行路由注冊(cè)查詢。因?yàn)?WINS 復(fù)制能夠非常容易的進(jìn)行，而 WINS 客戶可通過(guò)中間路由器訪問(wèn)名稱服務(wù)器。 ? 合理規(guī)劃要使用的 WINS 服務(wù)器數(shù)量。 ? 規(guī)劃大型路由網(wǎng)絡(luò)的 WINS 服務(wù)器數(shù)量，一個(gè)基本原則就是每 1000 臺(tái)計(jì)算機(jī)安裝一臺(tái)主 WINS 服務(wù)器和一臺(tái)輔助服務(wù)器，還要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)因素。 不要使用 WINS 代理。 WINS 服務(wù)器安裝 在 Windows Server 2021 上安裝 WINS 服務(wù)器非常簡(jiǎn)單，只是要注意該服第二章 DNS 與 WINS 服務(wù)器 11 務(wù)器本身的 IP 地址是固定的，不能是動(dòng)態(tài)分配的。使用控制面板中的“添加或刪除程序”命令進(jìn)行安裝。具體步驟敘述如下： 選擇“開(kāi)始”“所有程序”“管理工具”“ WINS”，打開(kāi) WINS 控制臺(tái)，對(duì)WINS 服務(wù)器進(jìn)行配置和管理。 WINS 控制臺(tái)可管理多個(gè) WINS 服務(wù)器，每個(gè)WINS 服務(wù)器可管理自己的記錄。 配置 WINS 客戶端 在 DHCP 服務(wù)器上配置 WINS 選項(xiàng) 在大多數(shù)情況下，對(duì)于啟用 DHCP 的 WINS 客戶機(jī)，至少需要在 DHCP 服務(wù)器端設(shè)置兩個(gè)基本的 DHCP 作用域選項(xiàng)： 044 和 046， 044 選項(xiàng)定義供 DHCP客戶端使用的主要和輔助 WINS 服務(wù)器的 IP 地址。 046 選項(xiàng)用于定義供 DHCP客戶端使用的首選 NETBIOS 名稱解析方法。 同時(shí)部署 DHCP 和 WINS 兩種服務(wù)時(shí)，可對(duì)比 WINS 的更新間隔來(lái)指派DHCP 的租用期限，默認(rèn)情況下， DHCP 租期為 8 天， WINS 更新間隔為 6 天。如果 DHCP 的租期和 WINS 更新間隔差別很大， 對(duì)網(wǎng)絡(luò)的影響是租期管理通信增大，并可能導(dǎo)致 WINS 注冊(cè)兩種服務(wù)。如果縮短或延長(zhǎng)客戶的 DHCP 租期，也應(yīng)該修改 WINS 更新間隔。 手動(dòng)配置 WINS 客戶 這里以 Windows Server 2021 平臺(tái)為例。 1． 打開(kāi)要配置的網(wǎng)絡(luò)連接的“ Inter 協(xié)議屬性”對(duì)話框，單擊“高級(jí)”按鈕，切換到“ WINS”選項(xiàng)卡，單擊“添加”按鈕。 2． 在“ TCP/IP WINS 服務(wù)器”對(duì)話框中輸入 WINS 服務(wù)器的 IP 地址，然后單擊“添加”按鈕，根據(jù)需要添加多個(gè)備份服務(wù)器的地址。 3． 要啟用 LMHOSTS 文件來(lái)解 析遠(yuǎn)程 NETBIOS 名稱，選中“啟用LMHOSTS 查詢”復(fù)選框。單擊“導(dǎo)入 LMHOSTS”按鈕可指定要導(dǎo)入的LMHOSTS 文件。 4． 要啟用或者禁用 TCP/IP 上的 NETBIOS,應(yīng)在“ NETBIOS”設(shè)置區(qū)域選擇相應(yīng)的選項(xiàng)。 第二章 DNS 與 WINS 服務(wù)器 12 查找和查看 WINS 記錄 WINS 控制臺(tái)提供了許多用于篩選和顯示 WINS 數(shù)據(jù)庫(kù)記錄的方法。 打開(kāi) WINS 控制臺(tái)，展開(kāi)控制臺(tái)樹(shù)，單擊“活動(dòng)注冊(cè)”節(jié)點(diǎn)，右擊“活動(dòng)注冊(cè)”節(jié)點(diǎn)，選擇“顯示記錄”命令打開(kāi)相應(yīng)的對(duì)話框，單擊“立即查找”按鈕，整個(gè) WINS 數(shù)據(jù)庫(kù)將出現(xiàn)在詳細(xì)信息窗格中，如下圖 24 所示： 圖 24 WINS 記錄圖 維護(hù) WINS 數(shù)據(jù)庫(kù) 在 WINS 控制臺(tái)中可執(zhí)行 WINS 服務(wù)器數(shù)據(jù)庫(kù)的維修工作。例如，可使用WINS 控制臺(tái)備份和還原 WIN