第三課實(shí)現(xiàn)DNS服務(wù)1

實(shí)現(xiàn)DNS服務(wù)(1)信息工程系20121實(shí)現(xiàn)DNS服務(wù)

安裝DNS服務(wù)

創(chuàng)建DNS服務(wù)器

創(chuàng)建DNS正向搜索區(qū)域

資源記錄

創(chuàng)建資源記錄

創(chuàng)建DNS反向搜索區(qū)域2安裝DNS服務(wù)1、配置安裝DNS服務(wù)的計(jì)算機(jī)的TCP/IP屬性注意：DNS服務(wù)器必須有靜態(tài)的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)。輸入靜態(tài)IP地址;DNS地址=本機(jī)IP地址;此連接的DNS后綴=域名2、安裝DNS服務(wù)課外：3創(chuàng)建DNS服務(wù)器4創(chuàng)建正向搜索區(qū)域

DNS服務(wù)器是以區(qū)域?yàn)閱挝粊磉M(jìn)行管理的，在DNS服務(wù)器中必須先建立區(qū)域，再在區(qū)域中建立子域，然后再區(qū)域或子域中添加主機(jī)等各種記錄。5DNS區(qū)域類型DNS服務(wù)器是以區(qū)域?yàn)閱挝贿M(jìn)行管理的相關(guān)概念DNS區(qū)域：域名空間中連續(xù)的部分，是DNS管理單元；DNS服務(wù)器上可駐留不同類型區(qū)域；一個(gè)DNS服務(wù)器可支持多個(gè)區(qū)域；一個(gè)區(qū)域可以由多個(gè)DNS服務(wù)器來管理。區(qū)域文件:存儲(chǔ)資源記錄的（IP和主機(jī)名的映射）創(chuàng)建管理DNSSERVER的成員非域控制器上的Administrators成員；在域控制器上的Domainadmins、DNSadmins、Enterpriseadmins的成員。

6DNS區(qū)域類型區(qū)域分為兩類：“主要”區(qū)域和“輔助”區(qū)域。“主要”區(qū)域中的DNS數(shù)據(jù)是自動(dòng)生成的“輔助”區(qū)域中的DNS數(shù)據(jù)是由“主要”區(qū)域通過區(qū)域傳輸復(fù)制過來的設(shè)置“輔助”區(qū)域的目的：提供容錯(cuò)功能、方便查詢、加快查詢速度、均衡網(wǎng)絡(luò)負(fù)荷。7DNS區(qū)域類型標(biāo)準(zhǔn)主要區(qū)域區(qū)域文件讀寫版本，記錄區(qū)域中任何變化。當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個(gè)主要區(qū)域與區(qū)域文件后，這個(gè)DNS服務(wù)器就是這個(gè)區(qū)域的主要名稱服務(wù)器標(biāo)準(zhǔn)輔助區(qū)域區(qū)域文件只讀版本，是主區(qū)域文件的復(fù)制，可提供容錯(cuò)這份數(shù)據(jù)從其主要區(qū)域利用區(qū)域轉(zhuǎn)送的方式復(fù)制過來，只讀不可以修改。創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。與活動(dòng)目錄集成的區(qū)域該區(qū)域主機(jī)數(shù)據(jù)存放在域控制器的ActiveDirectory內(nèi)，這份數(shù)據(jù)會(huì)自動(dòng)復(fù)制到其他的域控制器內(nèi)8與活動(dòng)目錄集成的區(qū)域的特點(diǎn)區(qū)域信息存儲(chǔ)在活動(dòng)目錄中，非文本文件。區(qū)域更新在活動(dòng)目錄復(fù)制中自動(dòng)發(fā)生。活動(dòng)目錄集成的區(qū)域提供容錯(cuò)和增加安全性任一DNS服務(wù)器可作為該區(qū)域的主服務(wù)器優(yōu)點(diǎn)：不存在單點(diǎn)失敗問題、有容錯(cuò)；單一復(fù)制拓?fù)浣Y(jié)構(gòu)，區(qū)域復(fù)制隨著AD復(fù)制而完成；提供可靠的安全動(dòng)態(tài)更新。

注:只能在安裝了DNS的DC上創(chuàng)建AD集成區(qū)域。創(chuàng)建AD集成區(qū)域轉(zhuǎn)換現(xiàn)有的區(qū)域9區(qū)域傳輸StandardZonesPrimaryZoneSecondaryZoneChangeZoneTransferActiveDirectoryIntegratedZonesChangeChangeChangeZoneTransfer10創(chuàng)建DNS正向解析區(qū)域正向解析區(qū)域:將主機(jī)名（域名）解析為相應(yīng)的IP地址11創(chuàng)建域一個(gè)較大的網(wǎng)絡(luò)，可以在zone內(nèi)劃分多個(gè)子區(qū)域，Windows2000中為了與域名系統(tǒng)一致也稱為域（Domain）。例如：一個(gè)校園網(wǎng)中，信息系有自己的服務(wù)器，為了方便管理，可以為其單獨(dú)劃分域，如增加一個(gè)“JW”域，在這個(gè)域下可