Windows2003服務(wù)器配置實(shí)務(wù)

1、第第8章章 Windows 2003 服務(wù)器的配置服務(wù)器的配置8.1 DHCP8.1 DHCP服務(wù)器的安裝與配置服務(wù)器的安裝與配置8.2 DNS8.2 DNS服務(wù)器的安裝與配置服務(wù)器的安裝與配置第第8章章Windows 2003 服務(wù)器的配置服務(wù)器的配置 8.1 DHCP服務(wù)器的安裝與配置服務(wù)器的安裝與配置 DHCP（Dynamic Host Configuration Protocol）是動態(tài)主機(jī)配置協(xié)議的縮寫。）是動態(tài)主機(jī)配置協(xié)議的縮寫。 DHCP基基于于C/S模式，該協(xié)議允許模式，該協(xié)議允許DHCP服務(wù)器向客戶端動態(tài)服務(wù)器向客戶端動態(tài)分配分配 IP 地址和配置信息。所謂地址和配置信息。所

2、謂DHCP客戶機(jī)是指通客戶機(jī)是指通過過DHCP來獲得網(wǎng)絡(luò)配置參數(shù)的來獲得網(wǎng)絡(luò)配置參數(shù)的Internet主機(jī)，通常主機(jī)，通常就是普通用戶的工作站。就是普通用戶的工作站。DHCP服務(wù)器是指負(fù)責(zé)提供服務(wù)器是指負(fù)責(zé)提供網(wǎng)絡(luò)設(shè)置參數(shù)給網(wǎng)絡(luò)設(shè)置參數(shù)給DHCP客戶機(jī)的客戶機(jī)的Internet主機(jī)。主機(jī)。8.1.1 使用使用DHCP的主要目的的主要目的v在使用TCP/IP協(xié)議的網(wǎng)絡(luò)中，每臺工作站在訪問網(wǎng)絡(luò)資源之前，都必須有一個(gè)IP地址。分配IP地址有兩種方法：第一種是靜態(tài)分配IP地址，第二種是動態(tài)分配IP地址。所謂靜態(tài)IP地址是指手動為網(wǎng)絡(luò)中的每臺主機(jī)設(shè)置至少一個(gè)長期使用的固定IP地址，第二種動態(tài)分配IP地址

3、，是由網(wǎng)絡(luò)中的DHCP服務(wù)器給運(yùn)行DHCP的客戶機(jī)自動分配IP地址和相關(guān)TCP/IP的配置信息，該IP地址是DHCP客戶機(jī)向DHCP服務(wù)器租借的，不是永久分配的。v 動態(tài)分配IP地址的一個(gè)好處，就是可以解決IP地址不夠用的問題。因?yàn)镮P地址是動態(tài)分配的，而不是固定給某個(gè)客戶機(jī)使用的，所以，只要有空閑的IP地址可用，DHCP客戶機(jī)就可以從DHCP服務(wù)器獲取IP地址。當(dāng)客戶機(jī)不需要使用此地址時(shí)，就由DHCP服務(wù)器收回，并提供給其他的DHCP客戶機(jī)使用。1.DHCP租借租借IP地址的過程地址的過程v DHCP客戶機(jī)第一次啟動并試圖加入網(wǎng)絡(luò)時(shí)，它執(zhí)行以下初始化步驟，以便從DHCP服務(wù)器獲得IP地址。

4、IP租約請求。租約請求。 當(dāng) DHCP 客戶端第一次登錄網(wǎng)絡(luò)的時(shí)候，也就是客戶端發(fā)現(xiàn)本機(jī)上沒有任何 IP 資料設(shè)定，它會向網(wǎng)絡(luò)發(fā)出一個(gè) Dhcpdiscover包。因?yàn)榭蛻舳舜藭r(shí)還沒有IP地址，所以該包的源地址為 0.0.0.0；又因?yàn)榭蛻舳瞬恢繢HCP服務(wù)器的IP地址，所以使用 255.255.255.255作為目的地址 ，將IP尋址消息廣播到整個(gè)子網(wǎng)。8.1.2 DHCP的工作原理 IP租約提供租約提供。v 擁有有效IP地址（對客戶端所連接的網(wǎng)段來說）的所有DHCP服務(wù)器都用Dhcpoffer消息作為應(yīng)答，當(dāng) DHCP 服務(wù)器監(jiān)聽到客戶端發(fā)出的 Dhcpdiscover 廣播后，它會從那

5、些還沒有租出的地址范圍內(nèi)選擇最前面的空置 IP ，連同其它 TCP/IP 設(shè)定，回應(yīng)給客戶端一個(gè)Dhcpoffer包。v DHCP客戶端對此提供等待1秒鐘，如果它沒有收到提供，則重新廣播請求4次，這4次請求時(shí)間間隔分別為2、4、8、16秒鐘，再加上一個(gè)01000毫秒的隨機(jī)時(shí)間。如果在4次請求后還沒有收到應(yīng)答，則使用169.254.0.1169.254.255.254保留范圍內(nèi)的一個(gè)IP地址。DHCP客戶端每隔5分鐘繼續(xù)重新尋找DHCP服務(wù)器。 IP 租約選擇。租約選擇。 如果客戶端收到網(wǎng)絡(luò)上多臺 DHCP 服務(wù)器的應(yīng)答，只會挑選其中一個(gè) Dhcpoffer 而已(通常是最先抵達(dá)的那個(gè))，并且會

6、向網(wǎng)絡(luò)發(fā)送一個(gè)Dhcprequest廣播包，告訴所有 DHCP服務(wù)器它將指定接受哪一臺服務(wù)器提供的 IP 地址。 IP租約確認(rèn)租約確認(rèn)。 當(dāng) DHCP 服務(wù)器接收到客戶端的 Dhcprequest 之后，會向客戶端發(fā)出一個(gè) Dhcpack 應(yīng)答，以確認(rèn)該租用成功，這個(gè)消息包括對此IP地址的有效租約以及其他配置信息。 2.DHCP續(xù)訂租約的過程續(xù)訂租約的過程 v DHCP客戶端使用IP達(dá)到租約持續(xù)時(shí)間的50 時(shí)，客戶端會試圖向服務(wù)器續(xù)訂租約。v 如果該DHCP服務(wù)器可用，則回應(yīng)給客戶端一 個(gè)Dhcpack消息，此消息包括新的租約期限；若DHCP服務(wù)器不可用，則客戶端繼續(xù)使用當(dāng)前的配置參數(shù)。 v

7、如果DHCP客戶端一直沒有收到DHCP服務(wù)器的任何響應(yīng)，則客戶端在到達(dá)當(dāng)前租約持續(xù)時(shí)間的87.5時(shí)廣播Dhcpdiscover 信息，更新地址租約，此時(shí)的客戶端將接受任一DHCP服務(wù)器發(fā)布的租約。 8.1.3 DHCP服務(wù)器的安裝和授權(quán)服務(wù)器的安裝和授權(quán)v運(yùn)行Windows Server 2003并作為DHCP服務(wù)器的計(jì)算機(jī)需要： 安裝DHCP服務(wù)； 具有靜態(tài)IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)； 具有一組有效的IP地址用于分配給客戶端。1.安裝安裝DHCP服務(wù)的步驟如下服務(wù)的步驟如下： （1）選擇“開始”“設(shè)置”“控制面板”“添加或刪除程序”，單擊“添加/刪除Windows組件”。（2）出現(xiàn)如圖8-

8、3所示安裝向?qū)υ捒?，選擇“網(wǎng)絡(luò)服務(wù)”，點(diǎn)擊“詳細(xì)信息”按鈕。 圖8-3 添加網(wǎng)絡(luò)組件對話框1（3）出現(xiàn)如圖8-4所示“網(wǎng)絡(luò)服務(wù)”對話框時(shí)，選擇“動態(tài)主機(jī)配置協(xié)議（DHCP）”復(fù)選框，單擊“確定”按鈕?；氐綀D83所示對話框，單擊“下一步”，安裝DHCP服務(wù)器，可能需要提供Windows 2003安裝光盤，直至安裝完成，并關(guān)閉“Windows組件向?qū)А?。圖8-4 添加網(wǎng)絡(luò)組件對話框2 完成安裝后，系統(tǒng)會在“開始”“程序”“管理工 具”程序組內(nèi)，添加“DHCP”管理應(yīng)用程序，供用戶管理與設(shè)置DHCP服務(wù)器。 v 在DHCP服務(wù)器能夠向客戶端發(fā)布租約之前，必須先對DHCP服務(wù)器進(jìn)行授權(quán)。通過授權(quán)可防

9、止未經(jīng)授權(quán)的DHCP服務(wù)器對客戶端提供可能無效的IP地址。授權(quán)的操作步驟如下： 2.對對DHCP服務(wù)器進(jìn)行授權(quán)服務(wù)器進(jìn)行授權(quán) （1）選擇“開始”“程序”“管理工具”“DHCP”管理工具，出現(xiàn)如圖8-5所示DHCP管理窗口。 圖8-5 DHCP管理窗口（2）右鍵點(diǎn)擊要授權(quán)的DHCP服務(wù)器，選擇“管理授權(quán)的服務(wù)器”出現(xiàn) “管理授權(quán)的服務(wù)器”窗口，左鍵點(diǎn)擊“授權(quán)”按鈕，出現(xiàn)如圖8-6所示對話框，輸入要授權(quán)的DHCP服務(wù)器的IP地址，單擊“確定”。 圖8-6 “授權(quán)DHCP服務(wù)器”窗口（3）出現(xiàn)“確認(rèn)授權(quán)”窗口，如圖8-7所示，確定無誤后點(diǎn)擊“確定”按鈕，可以看到如圖8-8所示“管理授權(quán)服務(wù)器”對話框

10、，單擊“關(guān)閉”按鈕，完成授權(quán)操作。圖8-7 “確認(rèn)授權(quán)”窗口圖8-8 “管理授權(quán)服務(wù)器”對話框8.1.4 DHCP服務(wù)器的配置與管理服務(wù)器的配置與管理v1.建立和配置建立和配置IP作用域作用域 在DHCP服務(wù)器內(nèi)必須有一組有效的IP地址，當(dāng)DHCP客戶端請求IP地址時(shí)，DHCP服務(wù)器將從此范圍提取一個(gè)尚未使用的IP地址分配給DHCP客戶端。DHCP服務(wù)器通過建立可用IP作用域來實(shí)現(xiàn)這一過程。 建立一個(gè)新的DHCP作用域的具體操作步驟如下： （1）在圖8-5的窗口中，用鼠標(biāo)右鍵單擊要創(chuàng)建作用域的服務(wù)器，選擇“新建作用域”。 （2）出現(xiàn)“歡迎使用新建作用域向?qū)А睂υ捒驎r(shí)，單擊“下一步”，為該作用域

11、設(shè)置一個(gè)名稱并輸入一些說明文字，單擊“下一步”。 (3) 出現(xiàn)如圖8-9所示對話框，在此定義新作用域的可用IP地址范圍，子網(wǎng)掩碼等信息。例如可分配供DHCP客戶機(jī)使用的IP地址是192.168.10.1至192.168.10.100，子網(wǎng)掩碼是255.255.255.0，單擊“下一步”。 v（4）出現(xiàn)圖8-10所示的對話框，在“添加排除”窗口的“起始IP地址”和“結(jié)束IP地址”中，輸入希望排除在指定范圍之外的地址范圍，如：輸入192.168.10.50192.168.10.60。重復(fù)此操作，排除附加地址范圍，單擊“下一步”，進(jìn)入“租約期限”窗口。圖8-9 設(shè)置DHCP服務(wù)器IP地址范圍圖8-1

12、0 “添加排除”窗口（5）在如圖8-11所示“租約期限”對話框中，設(shè)置IP地址的租用期限，如設(shè)置8天，然后單擊“下一步”。默認(rèn)IP地址租約期限為8天。 圖8-11 “租約期限”對話框v（6）出現(xiàn)如圖8-12所示對話框時(shí)，可以選擇“是，我想現(xiàn)在配置這些選項(xiàng)（Y）”，然后單擊“下一步”為這個(gè)IP作用域設(shè)置DHCP選項(xiàng)，分別是默認(rèn)網(wǎng)關(guān)、DNS服務(wù)器、WINS服務(wù)器等。當(dāng)DHCP服務(wù)器在給DHCP客戶端分派IP地址時(shí)，同時(shí)將這些DHCP選項(xiàng)中的服務(wù)器數(shù)據(jù)指定給客戶端。 也可以選擇“否，我想稍后配置這些選項(xiàng)”，并單擊“下一步”，進(jìn)入“完成新建作用域向?qū)А贝翱?。圖8-12 “配置DHCP選項(xiàng)”窗口2.為客

13、戶端計(jì)算機(jī)保留為客戶端計(jì)算機(jī)保留IP 地址地址v 配置配置“保留保留”，為，為DHCP客戶端計(jì)算機(jī)保留特定客戶端計(jì)算機(jī)保留特定IP地址，從而使此客戶端計(jì)算機(jī)總是具有同樣的地址，從而使此客戶端計(jì)算機(jī)總是具有同樣的IP地址。為客戶端保留地址。為客戶端保留IP地址的操作步驟如下：地址的操作步驟如下：v（1）在客戶端用命令）在客戶端用命令Winipcfg(Windows 9X)或命或命令令I(lǐng)pconfig/all（Windows XP/2000/2003)查出客查出客戶端的戶端的MAC地址。如圖地址。如圖8-18所示，其中所示，其中Physical Address即為該客戶端網(wǎng)卡物理地址（即為該客戶端

14、網(wǎng)卡物理地址（MAC地址）。地址）。v（2）在 “DHCP”控制臺中，單擊要建立保留的作用域，右鍵單擊“保留”，選擇“新建保留”命令，打開“新建保留”對話框，如圖8-19所示。 圖8-18 查看Windows 2000網(wǎng)絡(luò)屬性設(shè)置信息 圖8-19 “新建保留”對話框v（3）在“保留名稱”文本框中輸入用來標(biāo)識DHCP客戶端的名稱，在“IP地址”中輸入要保留給客戶端的IP地址，在“MAC地址”中輸入客戶端的網(wǎng)卡的物理地址，也就是MAC地址。在“支持的類型”中選擇客戶端是否必須為DHCP客戶端，還是較舊型的BOOTP客戶端，或者兩者都支持。v（4）輸入完成后單擊“添加”按鈕，點(diǎn)擊“關(guān)閉”按鈕，即可完

15、成設(shè)置。8.1.5DHCP客戶機(jī)的設(shè)置客戶機(jī)的設(shè)置v 當(dāng)DHCP服務(wù)器配置完成后，客戶機(jī)就可以向服務(wù)器請求租約，可以通過設(shè)置網(wǎng)絡(luò)屬性中的TCP/IP協(xié)議屬性，設(shè)置采用“自動獲取IP地址”方式獲取IP地址，設(shè)置“自動獲取DNS服務(wù)器地址”獲取DNS服務(wù)器地址。無須為每臺客戶機(jī)設(shè)置IP地址、網(wǎng)關(guān)地址、子網(wǎng)掩碼等屬性。以下是運(yùn)行Windows 2000操作系統(tǒng)的DHCP客戶端的設(shè)置方法：v（1）打開“控制面板”，雙擊打開“網(wǎng)絡(luò)連接”窗口。用鼠標(biāo)右鍵單擊“本地連接”“屬性”“Internet協(xié)議（TCP/IP）” “屬性”，打開如圖8-21所示TCP/IP屬性對話框。v（2）選擇“自動獲取IP地址”及

16、“自動獲取DNS服務(wù)器地址”選項(xiàng)，單擊“確定”按鈕，完成設(shè)置。可通過在命令提示符中執(zhí)行ipconfig/all命令查看客戶機(jī)的IP地址，此地址來自于DHCP服務(wù)器預(yù)留的IP地址空間。 圖8-21 TCP/IP屬性對話框8.2 DNS服務(wù)器的安裝與配置服務(wù)器的安裝與配置v Internet的前身ARPANET只為少量的計(jì)算機(jī)提供連接服務(wù)，用一個(gè)名為HOST.TXT的文本對網(wǎng)絡(luò)內(nèi)的所有主機(jī)提供地址翻譯。這個(gè)文件記錄了“名稱地址”的轉(zhuǎn)換關(guān)系。最初，計(jì)算機(jī)使用單個(gè)詞作為主機(jī)名，這是一種簡便的解決方法。但是為了讓管理員能夠?yàn)橄到y(tǒng)選擇名稱，并盡可能避免名稱重復(fù)，就需要擴(kuò)展名稱空間。DNS的開發(fā)者決定創(chuàng)建有

17、兩個(gè)管理等級的名稱空間： 8.2.1 DNS概述概述 1DNS簡介簡介 DNS(Domain Name System，域名系統(tǒng))是一種組織成層次結(jié)構(gòu)的分布式數(shù)據(jù)庫，里面包含有從DNS域名到各種數(shù)據(jù)類型(如IP地址)的映射。這通常需要建立一種A(Address)記錄，意為“主機(jī)記錄”或“主機(jī)地址記錄”，是所有DNS記錄中最常見的一種。通過DNS，用戶可以使用友好的名稱查找計(jì)算機(jī)和服務(wù)在網(wǎng)絡(luò)上的位置。DNS名稱分為多個(gè)部分，各部分之間用點(diǎn)分隔。最左邊的是主機(jī)名，其余部分是該主機(jī)所屬的DNS域。因此一個(gè)DNS名稱應(yīng)該表示為“主機(jī)名+DNS域”的形式。 2DNS域名稱空間域名稱空間v 域名稱空間是一種

18、類似于目錄樹的結(jié)構(gòu)，它包括處于頂端的根目錄域和從根衍生出來的多層分支。當(dāng)域被解釋為名稱時(shí)，它由根加上分配給樹中每一層單元的名稱組成，并由句點(diǎn)隔開。根是以句點(diǎn)表示的，分配給樹中每一層單元的名稱表示了在DNS分層結(jié)構(gòu)中的特定位置。例如，在域名中，com代表樹根下的第一層，稱為頂級域；sohu是二級域，它在com之下，位于樹的第二層。主機(jī)名和從它到根的所有域名的組合稱為完全合格域名（FQDN）,或更通俗的稱為DNS名稱。 DNS的分層結(jié)構(gòu)如圖8-22所示。 v 在分層結(jié)構(gòu)中，根目錄域位于DNS層次結(jié)構(gòu)的頂部，由FQDN右邊的句點(diǎn)（.）表示。FQDN右邊的第一個(gè)單詞是頂級域名。最初的7個(gè)頂級域和它們表

19、示的資源如下： COM 商業(yè)機(jī)構(gòu)圖8-22 DNS分層結(jié)構(gòu) EDU 教育機(jī)構(gòu) GOV 政府機(jī)構(gòu) INT 根據(jù)國際條約建立的機(jī)構(gòu) MIL 軍事機(jī)構(gòu) NET 網(wǎng)絡(luò)機(jī)構(gòu) ORG 非商業(yè)機(jī)構(gòu) 3域的命名規(guī)則域的命名規(guī)則 在自己的二級域中創(chuàng)建子域和主機(jī)時(shí)，可以參考以下規(guī)則和標(biāo)準(zhǔn)命名： 限制域等級的數(shù)量 一般來說，DNS主機(jī)應(yīng)處于DNS分層結(jié)構(gòu)下的第三或第四級，不多于5級。 4區(qū)域區(qū)域 域名系統(tǒng) (DNS) 允許 DNS 名稱空間分成幾個(gè)區(qū)域，區(qū)域必須覆蓋域名空間的臨近區(qū)域。 Windows Server 2003的DNS服務(wù)器內(nèi)有兩種方向的搜索區(qū)域： 正向查找區(qū)域：在大部分的 DNS 搜索中，客戶端一般

20、執(zhí)行正向搜索，正向查找是基于存儲在地址 (A) 資源記錄中的另一臺計(jì)算機(jī)的 DNS 名稱的搜索。 也就是說，當(dāng)用戶輸入一個(gè)服務(wù)器域名時(shí)，借助于該記錄可以將域名解析為IP地址，從而實(shí)現(xiàn)對服務(wù)器的訪問。 反向查找區(qū)域：DNS 也提供反向搜索過程，允許客戶端在名稱查詢期間使用已知的 IP 地址，并根據(jù)它的地址查找計(jì)算機(jī)名。反向查找采取問答形式進(jìn)行，例如， “ 您能告訴我使用 IP 地址 192.168.0.1 的計(jì)算機(jī)的 DNS 名稱嗎？ ” 5查詢方式查詢方式 當(dāng)客戶機(jī)需要訪問Internet上某一主機(jī)時(shí)，首先向本地DNS服務(wù)器查詢對方IP地址，往往本地DNS服務(wù)器繼續(xù)向另外一臺DNS服務(wù)器查詢，

21、直到解析出所需訪問主機(jī)的IP地址。這一過程稱為“查詢”。DNS客戶端利用自己的IP地址查詢它的主機(jī)名稱，稱為反向查詢（Reverse Query）。當(dāng)DNS客戶端向DNS服務(wù)器查詢IP地址時(shí)，或當(dāng)DNS服務(wù)器向另外一臺DNS服務(wù)器查詢IP地址時(shí)，稱為正向查詢。 8.2.2DNS服務(wù)器的安裝服務(wù)器的安裝8.2.3建立和管理建立和管理DNS區(qū)域區(qū)域 1區(qū)域類型，區(qū)域類型，Windows 2003的的DNS服務(wù)器支持服務(wù)器支持以下三種區(qū)域類型：以下三種區(qū)域類型： （1）主要區(qū)域）主要區(qū)域 該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其該區(qū)域存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)區(qū)域文件采用標(biāo)準(zhǔn)

22、DNS規(guī)格的一般文本文件。當(dāng)在規(guī)格的一般文本文件。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器。 （2）輔助區(qū)域）輔助區(qū)域 該區(qū)域存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳送的方式復(fù)制過來，區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。 （3）存根區(qū)域）存根區(qū)域 存根區(qū)域是一個(gè)區(qū)域副本，只包含標(biāo)識該區(qū)域的權(quán)威域名系統(tǒng)（DNS）服務(wù)器所需的那些資源記錄。名稱服務(wù)器（NS）資源記錄和粘附A資源記錄

23、組成。 2.新建區(qū)域：新建區(qū)域： 1.創(chuàng)建正向主要區(qū)域的具體操作步驟如下：（1）選擇“開始”“程序”“管理工具”“DNS”，打開DNS管理窗口。（2）選取要創(chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“正向查找區(qū)域”選擇“新建區(qū)域”，如圖8-23所示： 出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。 圖8-23 新建區(qū)域 （3）在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，如圖8-24所示，單擊“下一步”。注意，只有DNS服務(wù)器是域控制器時(shí)才可以選擇“在Active Directory中存儲區(qū)域”。（4）出現(xiàn)如圖8-25所示的“區(qū)域名稱”命名對話框時(shí)，輸入新建主區(qū)域的區(qū)域名，

24、例如：，然后單擊“下一步”。 圖8-24 區(qū)域類型圖8-25 區(qū)域名稱 （5）在打開的“動態(tài)更新”窗口中指定該DNS區(qū)域能夠接受的注冊信息更新類型。允許動態(tài)更新可以讓系統(tǒng)自動地在DNS中注冊有關(guān)信息，在出現(xiàn)的窗口中選擇一種動態(tài)更新類型，如圖8-26所示，然后單擊“下一步”。 （6）在出現(xiàn)的對話框中單擊“完成”按鈕，結(jié)束區(qū)域添加。圖8-26 動態(tài)更新2. 創(chuàng)建正向查找區(qū)域和創(chuàng)建反向查找區(qū)域，創(chuàng)建反向主要區(qū)域的操作步驟如下： （1）選擇“開始”“程序”“管理工具”“DNS”，打開DNS管理窗口。 （2）選取要創(chuàng)建區(qū)域的DNS服務(wù)器，右鍵單擊“反向查找區(qū)域”選擇“新建區(qū)域”，出現(xiàn)“歡迎使用新建區(qū)域向?qū)А睂υ捒驎r(shí)，單擊“下一步”按鈕。 （3）在出現(xiàn)的對話框中選擇要建立的區(qū)域類型，這里我們選擇“主要區(qū)域”，單擊“下一步”，注意只有是域控制器的DNS服務(wù)器才可以選擇“在Active Directory中存儲區(qū)域”，如圖8-24所示。（4）出現(xiàn)圖8-28所示