【文章內(nèi)容簡介】 IOS 名稱。 3． 使用廣播解析 NETBIOS 名稱。 WINS 系統(tǒng) WINS 將 IP 地址動態(tài)的映射到 NETBIOS 名稱，保持 NETBIOS 名稱和 IP地址映射的數(shù)據(jù)庫， WINS 客戶用它來注冊自己的 NETBIOS 服務(wù)，并查詢運行在其他 WINS 客戶上的服務(wù)的 IP 地址。 使用 Windows server 2021 建立 DNS 服務(wù) DNS 規(guī)劃 域命名空間規(guī)劃 DNS 的域命名空間規(guī)劃決定了如何使用 DNS 命名以及通過使用 DNS 命名要達(dá)到什么目的。要在 Inter 上使用自己的 DNS，個人或公司必須先下向一個授權(quán)的 DNS 域名注冊辦法機構(gòu)申請并注冊一個二級域名，注冊并獲得至少一個可在 Inter 上有效的使用的 IP 地址。這項業(yè)務(wù)通?？赏ㄟ^ ISP 代理。 如果準(zhǔn)備使用 Active Directory，則應(yīng)從 Active Directory 設(shè)計著手，并用適當(dāng)?shù)?DNS 域命名空間支持它。 如果決定將名稱服務(wù) DNS的使用限制在專用名稱空間，可以選擇任何 DNS命名標(biāo)準(zhǔn)來配置 DNS 服務(wù)器，使之作為網(wǎng)絡(luò) DNS 分布式設(shè)計的有效根服務(wù)器，或形成一個自身包含 DNS 域樹的結(jié)構(gòu)和層次 第二章 DNS 與 WINS 服務(wù)器 5 DNS 服務(wù)器的規(guī)劃 DNS 服務(wù)器的規(guī)劃決定著網(wǎng)絡(luò)中需要的 DNS 服務(wù)器的數(shù)量及其各自的作用，根據(jù)通信負(fù)載、復(fù)制和容錯問題，確定在網(wǎng)絡(luò)上放置 DNS 服務(wù)器的位置。對于大多數(shù)安裝配置來說，為了實現(xiàn)容錯，至少應(yīng)該對每個 DNS 區(qū)域使用兩臺服務(wù)器。 DNS 設(shè)計成每個區(qū)域有兩臺服務(wù)器，一個 是主服務(wù)器，一個是備份或輔助服務(wù)器。在單個子網(wǎng)環(huán)境中的小型局域網(wǎng)上僅使用一臺服務(wù)器時，可配置該服務(wù)器扮演區(qū)域的主服務(wù)器和輔助服務(wù)器兩種角色。 DNS 服務(wù)器的安裝 Windows Server 2021 計算機上安裝 DNS 服務(wù)器 在安裝之前，確保該服務(wù)器的本身 IP 地址是固定的，不能是動態(tài)分配的。使用控制面板中的“添加或刪除程序”命令進行安裝，或者通過“配置您的服務(wù)器向?qū)А惫ぞ哌M行安裝。 DNS 服務(wù)器的管理界面 具體到 Windows Server 2021 系統(tǒng)， DNS 服務(wù) 是由 DNS 控制臺來管理的。 選擇“開始”“程序”“管理工具”“ DNS”命令，可以打開 DNS 控制臺。 建立和管理 DNS 區(qū)域 新建 DNS 正向查找區(qū)域 1． 在 DNS 控制樹中右擊“正向查找區(qū)域”節(jié)點，選擇“新建區(qū)域” 2． 單擊“下一步”，選擇“主要區(qū)域”，選項。 3． 單擊“下一步”按鈕，打開“區(qū)域名稱”，輸入“ houyan”。 4． 單擊“下一步”按鈕，定義區(qū)域文件。 5． 單擊“下一步”按鈕，打開“動態(tài)更新”，選擇默認(rèn)的“不允許動態(tài)更 新”。 6． 單擊“下一步”按鈕，顯示新創(chuàng)建的區(qū)域的的信息如圖 21 所示 ，單擊“確定”按鈕。 第二章 DNS 與 WINS 服務(wù)器 6 圖 21 區(qū)域建立完成圖 設(shè)置區(qū)域常規(guī)屬性（區(qū)域文件和動態(tài)更新） 在 DNS 控制臺樹中右擊要配置的區(qū)域，選擇“屬性”命令，打開如下圖22 所示的對話框，進行常規(guī)屬性設(shè)置。 圖 22 區(qū)域?qū)傩詧D 第二章 DNS 與 WINS 服務(wù)器 7 管理員還可以設(shè)置動態(tài)更新功能。動態(tài)更新允許 DNS 客戶機變動時，使用 DNS 服務(wù)器注冊和動態(tài)的更新其他資源記錄。在“允許動態(tài)更新”列表中選擇“非安全”或“無”來啟用或者禁用區(qū)域的動態(tài)更新功能。 設(shè)置區(qū)域的授權(quán)屬性 1． 序列號：表示該區(qū)域文件的修訂 版本號。每次資源記錄改變時，該值就會增加，該值很重要，它使部分修改或者完全修改的區(qū)域都可在后續(xù)傳送中復(fù)制到其他輔助服務(wù)器上。 2． 主服務(wù)器：區(qū)域的主 DNS 服務(wù)器的主機名。 3． 負(fù)責(zé)人：管理區(qū)域的負(fù)責(zé)人的電子郵件地址。注意在該電子郵件名稱中使用英文句號點“ .”代替符號“ @”。 4． 刷新間隔：以秒計算時間，表示輔助 DNS 服務(wù)器更新的頻率。 5． 重試間隔：以秒計算時間，是輔助服務(wù)器在重試失敗的區(qū)域傳送之前等待的時間。 6． 過期間隔：以秒計算時間，是指在該區(qū)域數(shù)據(jù)沒有從其源服務(wù)器刷新的最長期限，超過該期限，輔助 DNS 服務(wù)器將停止響應(yīng)查 詢。默認(rèn)情況下，為1 天。 7． 最小 TTL：使用于區(qū)域內(nèi)的帶有未指定記錄特定 TTL 的所有資源記錄的最小生存時間值。 8． 此記錄的 TTL：表示該數(shù)據(jù)在客戶端存留時間。 建立和管理 DNS 域和資源記錄 ? 管理域 建立區(qū)域后，需要向區(qū)域添加所需要的資源記錄。如果要增加域名層次，有時需要將 DNS 區(qū)域分成幾個域來管理，這樣就應(yīng)在區(qū)域中再建立 DNS 域，然后在域中建立資源記錄。 ? 建立主機記錄 第二章 DNS 與 WINS 服務(wù)器 8 在 DNS 控制臺樹中右擊一個區(qū)域或者子域，選擇“新建主機”命令，出現(xiàn)下圖 23 所示對話框，輸入主機名稱和相應(yīng)的 IP 地址，點擊“ 添加主機”按鈕，完成該主機的創(chuàng)建。如果 IP 地址與 DNS 服務(wù)器位于同一子網(wǎng)中，且建立反向查找區(qū)域，則可選擇“創(chuàng)建相關(guān)的指（ prt）記錄選項”，這樣，反向搜索區(qū)域中將自動添加一個對應(yīng)的記錄。 圖 23 新建主機 建立別名記錄 別名記錄往往用來標(biāo)識同一主機的不同用途。例如，某主機要充當(dāng) web 服務(wù)器，可給他起個別名便于 web 用戶使用。在 DNS 控制臺樹中右擊區(qū)域或者子域，選擇“新建別名”命令，打開如下圖所示對話框。在“別名”文本框中輸入該別名對應(yīng)的主機的全稱域名，也可單擊“瀏覽”按鈕從 DNS 記 錄中選擇。 建立郵件交換器記錄 在 DNS 控制臺樹中右擊一個區(qū)域或子域，選擇“新建郵件服務(wù)器”，打開對話框，設(shè)計以下選項。 ? 主機或子域 ? 郵件服務(wù)器 ? 郵件服務(wù)器優(yōu)先級 第二章 DNS 與 WINS 服務(wù)器 9 最后單擊“確定”按鈕，想該區(qū)域添加新記錄。 管理反向查找區(qū)域 正向查找區(qū)域是基于存儲在地址資源記錄中的另一臺計算機的 DNS 名稱的搜索，這類查詢希望將 ip 地址作為應(yīng)答的資源數(shù)據(jù)。 DNS 也提供反向的搜索過程，允許客戶機在名稱查詢期間使用已知的 ip 地址并根據(jù)他的地址搜索計算機名。 建立反向查找區(qū)域的步驟和正向搜索區(qū)域一樣。從 DNS 控制臺樹中選擇“反向查找區(qū)域”，右擊選擇“新建區(qū)域”，打開相應(yīng)的對話框，啟動新建區(qū)域向?qū)?，根究向?qū)У奶崾究梢院苋菀椎慕^(qū)域。 配置和管理 DNS客戶端 客戶機如果使用 DNS 服務(wù)器的服務(wù)，就必須進行設(shè)置。對于配有靜態(tài) IP地址的客戶端，配置 DNS 包括以下任務(wù)： ? 為每臺計算機設(shè)置 DNS 計算機名稱和主 DNS 后綴。 ? 設(shè)置 DNS 服務(wù)器列表供客戶機查詢使用。 ? 設(shè)置 DNS 客戶機在執(zhí)行 DNS 查詢時使用的 DNS 后綴搜索列表。 ? 設(shè)置特定連接的動態(tài)更新和注冊行為。 配置 DNS 服務(wù)器列表 打開網(wǎng)絡(luò)連接屬性對話框，從組件列表中選擇“ Inter 協(xié)議（ tcp/ip）”選項，右擊選擇“屬性”可設(shè)置首選 DNS 服務(wù)器和備用服務(wù)器地址，如果要提供更多的 DNS 服務(wù)器地址，單擊“高級”，在“ DNS 服務(wù)器地址”列表中可添加和修改要查詢的 DNS 服務(wù)器地址。 配置 DNS 后綴搜索列表 打開“高級 TCP/IP 設(shè)置”對話框，選擇“ DNS”選項卡，進行設(shè)置。 DNS 動態(tài)注冊和更新 DNS 服務(wù)器允許在每個區(qū)域上啟用或者禁用動態(tài) 更新。默認(rèn)情況下， DNS第二章 DNS 與 WINS 服務(wù)器 10 客戶端服務(wù)在配置用于 TCP/IP 時，將動態(tài)更新 DNS 中的主機資源記錄。WINDOWS2021/XP/2021 計算機支持動態(tài)更新，通過動態(tài)更新協(xié)議，允許 DNS客戶機變動時自動更新 DNS 服務(wù)器上的資源記錄，而不需要管理員的干涉。除了在 DNS 客戶端和服務(wù)器之間實現(xiàn) DNS 動態(tài)更新之外，還可以通過 DHCP服務(wù)器來代理 DHCP客戶端向支持動態(tài)更新的 DNS 服務(wù)器進行 DNS 動態(tài)更新。 將 DNS 和 Active Directory 集成 DNS 服務(wù)器的服務(wù)已集成到 Active Directory 的設(shè)計和實施中。一方面部署 Active Directory 需要以 DNS 為基礎(chǔ)，定位 Windows Server 2021 域控制器也需要 DNS；另一方面， Windows Server 2021 DNS 服務(wù)器可使用 Active Directory 來存儲和復(fù)制區(qū)域。安裝 Active Directory 時，在域控制器上運行DNS 服務(wù)器使用 Active Directory 數(shù)據(jù)庫的目錄集成區(qū)域存儲區(qū)。關(guān)于如何將DNS 與 Active Directory 集成，將在關(guān)于目錄服務(wù) Active Directory 中詳 細(xì)介紹。 使用 Windows server 2021 建立 WINS 服務(wù) 規(guī)劃 WINS 網(wǎng)絡(luò) 部署 WINS 網(wǎng)絡(luò)服務(wù)應(yīng)遵守以下原則： ? 對于僅有一個網(wǎng)段的獨立局域網(wǎng)，沒有必要部署 WINS 服務(wù)。 ? 不要在每一個網(wǎng)段中都部署 WINS 服務(wù)器，只需在關(guān)鍵位置安裝 WINS 服務(wù)器，并通過廣域網(wǎng)連接進行路由注冊查詢。因為 WINS 復(fù)制能夠非常容易的進行，而 WINS 客戶可通過中間路由器訪問名稱服務(wù)器。 ? 合理規(guī)劃要使用的 WINS 服務(wù)器數(shù)量。 ? 規(guī)劃大型路由網(wǎng)絡(luò)的 WINS 服務(wù)器數(shù)量，一個基本原則就是每 1000 臺計算機安裝一臺主 WINS 服務(wù)器和一臺輔助服務(wù)器，還要考慮網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)因素。 不要使用 WINS 代理。 WINS 服務(wù)器安裝 在 Windows Server 2021 上安裝 WINS 服務(wù)器非常簡單，只是要注意該服第二章 DNS 與 WINS 服務(wù)器 11 務(wù)器本身的 IP 地址是固定的，不能是動態(tài)分配的。使用控制面板中的“添加或刪除程序”命令進行安裝。具體步驟敘述如下： 選擇“開始”“所有程序”“管理工具”“ WINS”，打開 WINS 控制臺，對WINS 服務(wù)器進行配置和管理。 WINS 控制臺可管理多個 WINS 服務(wù)器，每個WINS 服務(wù)器可管理自己的記錄。 配置 WINS 客戶端 在 DHCP 服務(wù)器上配置 WINS 選項 在大多數(shù)情況下，對于啟用 DHCP 的 WINS 客戶機，至少需要在 DHCP 服務(wù)器端設(shè)置兩個基本的 DHCP 作用域選項： 044 和 046， 044 選項定義供 DHCP客戶端使用的主要和輔助 WINS 服務(wù)器的 IP 地址。 046 選項用于定義供 DHCP客戶端使用的首選 NETBIOS 名稱解析方法。 同時部署 DHCP 和 WINS 兩種服務(wù)時，可對比 WINS 的更新間隔來指派DHCP 的租用期限，默認(rèn)情況下， DHCP 租期為 8 天， WINS 更新間隔為 6 天。如果 DHCP 的租期和 WINS 更新間隔差別很大， 對網(wǎng)絡(luò)的影響是租期管理通信增大，并可能導(dǎo)致 WINS 注冊兩種服務(wù)。如果縮短或延長客戶的 DHCP 租期，也應(yīng)該修改 WINS 更新間隔。 手動配置 WINS 客戶 這里以 Windows Server 2021 平臺為例。 1． 打開要配置的網(wǎng)絡(luò)連接的“ Inter 協(xié)議屬性”對話框，單擊“高級”按鈕，切換到“ WINS”選項卡，單擊“添加”按鈕。 2． 在“ TCP/IP WINS 服務(wù)器”對話框中輸入 WINS 服務(wù)器的 IP 地址，然后單擊“添加”按鈕，根據(jù)需要添加多個備份服務(wù)器的地址。 3． 要啟用 LMHOSTS 文件來解 析遠(yuǎn)程 NETBIOS 名稱，選中“啟用LMHOSTS 查詢”復(fù)選框。單擊“導(dǎo)入 LMHOSTS”按鈕可指定要導(dǎo)入的LMHOSTS 文件。 4． 要啟用或者禁用 TCP/IP 上的 NETBIOS,應(yīng)在“ NETBIOS”設(shè)置區(qū)域選擇相應(yīng)的選項。 第二章 DNS 與 WINS 服務(wù)器 12 查找和查看 WINS 記錄 WINS 控制臺提供了許多用于篩選和顯示 WINS 數(shù)據(jù)庫記錄的方法。 打開 WINS 控制臺，展開控制臺樹，單擊“活動注冊”節(jié)點，右擊“活動注冊”節(jié)點，選擇“顯示記錄”命令打開相應(yīng)的對話框，單擊“立即查找”按鈕，整個 WINS 數(shù)據(jù)庫將出現(xiàn)在詳細(xì)信息窗格中，如下圖 24 所示： 圖 24 WINS 記錄圖 維護 WINS 數(shù)據(jù)庫 在 WINS 控制臺中可執(zhí)行 WINS 服務(wù)器數(shù)據(jù)庫的維修工作。例如，可使用WINS 控制臺備份和還原 WIN