- 相關(guān)軟件
>DNS 創(chuàng)建者：webmaster 更新時間：2005-10-21 22:15域名系統(tǒng) (DNS) 是用于 TCP/IP 網(wǎng)絡(luò)（例如，Internet）的名稱解析協(xié)議。DNS 服務(wù)器存放能使客戶端計算機將可記憶的字母數(shù)字的 DNS 名稱解析為 IP 地址的信息，計算機使用 IP 地址彼此通信。
- 開始將該計算機用作 DNS 服務(wù)器之前，請參閱href="#1">清單：安裝 DNS 服務(wù)器、清單：配置 DNS 服務(wù)器 、清單：部署 DNS 、清單：為 Active Directory 部署 DNS 、清單：在安裝 Active Directory 之前驗證 DNS 、清單：保護 DNS 基礎(chǔ)結(jié)構(gòu)的安全 。
- 要查找
Microsoft® Windows® Server 2003 家族中已經(jīng)刪除的功能，請參閱id=specLoc
href="#7">執(zhí)行常見任務(wù)的新方法。
- 有關(guān)使用 DNS 的訣竅，請參閱href="#8">最佳操作。
- 有關(guān)特定任務(wù)的幫助信息，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_Topnode.htm">如何。
- 有關(guān)一般背景知識，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNSconcepts.htm">概念。
- 有關(guān)疑難解答的說明，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNS_tro_Topnode.htm">疑難解答。
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>alt="Microsoft Windows 圖形" src="MS-ITS:UADef.chm::/Uabrand.gif">
清單：安裝 DNS 服務(wù)器
步驟
參考
如果對于使用“域名系統(tǒng) (DNS)”還不熟悉，那么首先應(yīng)當學(xué)習(xí) DNS 的基本概念，然后研究如何使用與 DNS 相關(guān)的工具部署與維護 DNS 的客戶端和服務(wù)器功能。
DNS 概述
詳細學(xué)習(xí) DNS 的工作原理，更好地理解與 DNS 有關(guān)的功能。
了解 DNS；href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_PlanningNode.htm">部署 DNS；id=specLoc href="MS-ITS:DNSconcepts.chm::/sag_DNS_admin_topnode.htm">管理 DNS
在安裝 DNS 服務(wù)器之前，確定此服務(wù)器現(xiàn)在是否為域控制器，或者確定它是否將升級為較新的版本。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ServerPlanning.htm">DNS 服務(wù)器的規(guī)劃；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_Interoperability.htm#ad_considerations">Active Directory 的 DNS 考慮
在您的網(wǎng)絡(luò)上安裝第一個 DNS 服務(wù)器。
如果希望安裝 Active Directory，“Active Directory 安裝向?qū)А睍詣犹崾灸惭b DNS 服務(wù)器。否則，可將 DNS 服務(wù)器服務(wù)安裝為 Windows 組件。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_InstallServer.htm">安裝 DNS 服務(wù)器
選擇最適合您的部署需要的清單，并根據(jù)它來完成您的 DNS 安裝。
清單：配置 DNS 服務(wù)器；href="MS-ITS:DNSconcepts.chm::/sag_DNSchecklist_std.htm">清單：部署 DNS；id=specLoc href="MS-ITS:DNSconcepts.chm::/sag_DNSchecklist_ds.htm">清單：為 Active Directory 部署 DNS
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>alt="Microsoft Windows 圖形" src="MS-ITS:UADef.chm::/Uabrand.gif">
清單：配置 DNS 服務(wù)器
步驟
參考
如果未安裝 DNS 服務(wù)器，請首先按照 DNS 服務(wù)器安裝清單操作，然后返回該清單配置新 DNS 服務(wù)器。
清單：安裝 DNS 服務(wù)器
小型辦公室/家庭辦公室。 如果要建立一個家庭網(wǎng)絡(luò)，它由連接到 Internet 的多臺機器構(gòu)成，那么請準備好以下事項：
- 此服務(wù)器是該區(qū)域權(quán)威服務(wù)器的區(qū)域名稱
- 您的 ISP 的 DNS 服務(wù)器的 IP 地址
href="MS-ITS:DNSConcepts.chm::/sag_DNS_und_ZoneTransfers.htm">了解區(qū)域和區(qū)域傳輸；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_und_DynamicUpdates.htm">動態(tài)更新；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_UsingConditionalForwarders.htm">使用轉(zhuǎn)發(fā)器
中型辦公室/大型辦公室。 如果 DNS 服務(wù)器將為本地網(wǎng)絡(luò)上的客戶端提供請求服務(wù)，他們的請求可能從 Internet 得到解答，也可能得不到解答，那么請準備好以下事項：
- 該區(qū)域權(quán)威服務(wù)器的區(qū)域名稱
- 可能：
- 反向查找區(qū)域的名稱
- 用于轉(zhuǎn)發(fā)的 DNS 服務(wù)器的 IP 地址
- 反向查找區(qū)域的名稱
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_ServerPlanning.htm">DNS 服務(wù)器的規(guī)劃；id=specLoc href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_ZonePlanning.htm">DNS 的區(qū)域規(guī)劃；href="MS-ITS:DNSConcepts.chm::/sag_DNS_und_ReverseLookup.htm">反向查找；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_UsingConditionalForwarders.htm">使用轉(zhuǎn)發(fā)器；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_und_ActiveDirIntegration.htm">Active Directory 集成
配置 DNS 服務(wù)器之前，請學(xué)習(xí) DNS 服務(wù)器最佳操作、服務(wù)器功能，以及配置主要和輔助服務(wù)器涉及的概念。
href="DNSConcepts.chm::/sag_DNS_imp_BestPractices.htm">服務(wù)器最佳操作；href="MS-ITS:DNSConcepts.chm::/sag_DNS_ovr_ServerFeatures.htm">服務(wù)器功能；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_NewPrimaryServer.htm">配置新主服務(wù)器；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_SecondaryServers.htm">使用輔助服務(wù)器
配置 DNS 服務(wù)器。
配置新 DNS 服務(wù)器
驗證 DNS 服務(wù)器配置。
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_UsingServerStatistics.htm">驗證服務(wù)器配置
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>alt="Microsoft Windows 圖形" src="MS-ITS:UADef.chm::/Uabrand.gif">
清單：部署 DNS
步驟
參考
復(fù)查不另外部署 Active Directory 時，在網(wǎng)絡(luò)上部署域名系統(tǒng) (DNS) 服務(wù)器特定的最佳操作和所有規(guī)劃問題。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_PlanningNode.htm">部署 DNS；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_BestPractices.htm">最佳操作
通過為組織指定域名標準來規(guī)劃名稱空間。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_NamespacePlanning.htm">DNS 的名稱空間規(guī)劃
根據(jù)需要規(guī)劃如何將 DNS 域名和網(wǎng)絡(luò)地址空間劃分為正向和反向查找區(qū)域。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ZonePlanning.htm">DNS 的區(qū)域規(guī)劃、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_ReverseLookup.htm">反向查找
規(guī)劃 DNS 服務(wù)器，例如確定需要使用多少臺服務(wù)器，確定服務(wù)器在網(wǎng)絡(luò)上安裝位置。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ServerPlanning.htm">DNS 服務(wù)器的規(guī)劃
（可選）使用 DNS 性能優(yōu)化和監(jiān)視工具測試并評估服務(wù)器性能。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_Monitoring.htm">監(jiān)視和優(yōu)化服務(wù)器
如果合適，請復(fù)查遷移和互操作性問題。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_MigrationIssues.htm">遷移服務(wù)器、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_Interoperability.htm">互操作性問題
如果網(wǎng)絡(luò)上的客戶端要求能夠解析外部 DNS 名稱，則考慮使用網(wǎng)絡(luò)轉(zhuǎn)發(fā)器。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_UsingConditionalForwarders.htm">使用轉(zhuǎn)發(fā)器、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_EnableCondForwarders.htm">配置 DNS 服務(wù)器以使用轉(zhuǎn)發(fā)器
通過 Internet 域名登記者注冊單位的域名。該名稱用于形成在 Internet 上單位所使用的 DNS 名稱。
Internet DNS
Name: ____________________._____
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
- 只有在您計劃在 Internet 上對外使用父級或次級 DNS 域名的情況下，才需要為您所在組織向當前 Internet 域名注冊機構(gòu)注冊這種域名。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_NamespacePlanning.htm">DNS 的名稱空間規(guī)劃；href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_Interoperability.htm">互操作性問題
確定如何管理 DNS 客戶端解析程序配置。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ManagingClients.htm">管理客戶端
開始為第一個 DNS 服務(wù)器添加和配置區(qū)域。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_ConfigServer.htm">配置新 DNS 服務(wù)器；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_AddForwardZone.htm">添加正向查找區(qū)域；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_AddReverseZone.htm">添加反向查找區(qū)域
如果其他的 DNS 服務(wù)器可用作初始區(qū)域的輔助服務(wù)器，則安裝和配置這些服務(wù)器。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_InstallServer.htm">安裝 DNS 服務(wù)器、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_SecondaryServerForZone.htm">為現(xiàn)有區(qū)域添加輔助服務(wù)器、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_SecondaryServers.htm">使用輔助服務(wù)器
（僅對主要區(qū)域）如果采用以前的步驟，則向名稱服務(wù)器 (NS) 記錄添加現(xiàn)有區(qū)域的附加輔助服務(wù)器，以便使它們對于該區(qū)域具有權(quán)威性。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_SpecifySecondaries.htm">將區(qū)域的其他 DNS 服務(wù)器指定為權(quán)威服務(wù)器
（可選）為您想從第一個 DNS 服務(wù)器及其區(qū)域委派的子域安裝其他任何區(qū)域（和 DNS 服務(wù)器）。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_ConfigServer.htm">配置新 DNS 服務(wù)器；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_NewPrimaryServer.htm">配置新主服務(wù)器
如果采用以前的步驟，那么對上一步添加的任何子域，在父區(qū)域中添加委派。
例如，如果添加 sub.example.microsoft.com 作為新的 DNS 域，那么必須在 example.microsoft.com 區(qū)域向它添加委派。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_CreateDelegation.htm">創(chuàng)建區(qū)域委派、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_DelegatingZones.htm">委派區(qū)域
根據(jù)完成區(qū)域配置的需要，添加 DNS 資源記錄，例如 A 記錄、PTR 記錄、CNAME 記錄、以及 MX 記錄。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ManagingRecords.htm">管理資源記錄、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_AddOtherRecord.htm">在區(qū)域中添加資源記錄、id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_add_RR-Reference.htm">資源記錄參考
根據(jù)需要啟用或禁用區(qū)域的動態(tài)更新。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_AllowDynamicUpdates.htm">允許動態(tài)更新；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_DynamicUpdates.htm">動態(tài)更新
（可選）為選定區(qū)域啟用 WINS 查找。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_EnableWinsResolution.htm">允許 DNS 使用 WINS 解析；href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_WinsLookupIntegration.htm">WINS 查找集成；href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_UsingWinsLookup.htm">使用 WINS 查找
（可選）如果想把更新內(nèi)容推到區(qū)域的輔助服務(wù)器，則在主服務(wù)器上配置 DNS 通知。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_CreateNotifyList.htm">創(chuàng)建和管理區(qū)域的通知列表；id=specLoc
href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_ZoneTransfers.htm">了解區(qū)域和區(qū)域傳輸
使用 DNS 控制臺的監(jiān)視功能，例如簡單或遞歸查詢測試，以便驗證 DNS 服務(wù)器是否正確運行。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_MonitorServersNode.htm">監(jiān)視服務(wù)器
如果必要，解答常見的與 DNS 相關(guān)的疑難問題。
href="MS-ITS:DNSconcepts.chm::/sag_DNS_tro_topnode.htm">疑難解答
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>alt="Microsoft Windows 圖形" src="MS-ITS:UADef.chm::/Uabrand.gif">
清單：為 Active Directory 部署 DNS
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>alt="Microsoft Windows 圖形" src="MS-ITS:UADef.chm::/UAbrand.gif">
清單：在安裝 Active Directory 之前驗證 DNS
步驟
參考
驗證安裝 Active Directory 的服務(wù)器上的網(wǎng)絡(luò)連接配置有用來查詢域名的 DNS 服務(wù)器。
如果在“現(xiàn)有林”中的服務(wù)器上安裝 Active Directory，服務(wù)器的網(wǎng)絡(luò)連接必須配置有一個或多個 DNS 服務(wù)器。否則，應(yīng)使網(wǎng)絡(luò)連接配置有一個或多個 DNS 服務(wù)器的 IP 地址。
如果安裝 Active Directory 來創(chuàng)建一個“新林”，而網(wǎng)絡(luò)上不存在 DNS 服務(wù)器，“Active Directory 安裝向?qū)А睍詣影惭b和配置本地的 DNS 服務(wù)器。DNS 服務(wù)器將安裝在要運行該向?qū)У姆?wù)器上，服務(wù)器的首選 DNS 服務(wù)器設(shè)置將配置為使用新的本地 DNS 服務(wù)器。如果使用“Active Directory 安裝向?qū)А卑惭b本地 DNS 服務(wù)器，可能應(yīng)停止使用該清單。
配置 TCP/IP 使用 dns；href="MS-ITS:adconcepts.chm::/Sag_ADCreateFirstDomain.htm">新建林
驗證 DNS 資源記錄。
如果在現(xiàn)有林中安裝 Active Directory，應(yīng)驗證 DNS 中是否存在適當?shù)?A id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=gls_srv_rr">服務(wù) (SRV) 資源記錄和相應(yīng)的title=查看定義 href="HELP=glossary.hlp TOPIC=glos_glo_aegb">地址 (A) 資源記錄。
角色
SRV 資源記錄
現(xiàn)有域中的其他域控制器
_ldap._tcp.dc._mcdcs.ActiveDirectoryDomainDNSName
新的子域中的第一個域控制器
_ldap._tcp.dc._mcdcs.ParentActiveDirectoryDomainDNSName
新樹中的第一個域控制器
_ldap._tcp.dc._mcdcs.ForestRootDomainDNSName
如果 DNS 中不存在所需要的 SRV 和 A 資源記錄，可添加這些記錄。
href="MS-ITS:DNSConcepts.chm::/sag_DNS_tro_VerifyDomainSrvLocRRs.htm">使用 nslookup 命令驗證域控制器的 DNS 注冊；href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_AddHost.htm">向區(qū)域中添加主機 (A) 資源記錄；id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_AddOtherRecord.htm">向區(qū)域中添加資源記錄
驗證動態(tài)更新和服務(wù) (SRV) 資源記錄。
驗證域控制器定位程序 (Locator) DNS 資源記錄的授權(quán) DNS 區(qū)域允許動態(tài)更新，并且主持該區(qū)域的 DNS 服務(wù)器支持 DNS 服務(wù) (SRV) 資源記錄。要定位授權(quán) DNS 區(qū)域，需要定位主持該區(qū)域的主 DNS 服務(wù)器。
如果授權(quán) DNS 區(qū)域未配置為允許動態(tài)更新，應(yīng)將該區(qū)域配置為允許href="HELP=glossary.hlp TOPIC=glos_glo_cgfd">動態(tài)更新。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
- 定位器 DNS 資源記錄的授權(quán) DNS 區(qū)域?qū)碛?Active Directory 域的 DNS 名稱或父區(qū)域的名稱。例如，如果 Active Directory 域的 DNS 名稱是 example.microsoft.com，授權(quán) DNS 區(qū)域可能是下列示例之一：
- example.microsoft.com
- microsoft.com
- com
- example.microsoft.com
- 如果已將 DNS 配置為不在 DNS 中動態(tài)注冊這些資源記錄，必須手動添加這些資源記錄。應(yīng)通過域控制器注冊的資源記錄列表存儲在下列位置：
href="HELP=glossary.hlp TOPIC=gls_systemroot">systemroot\System32\Config\Netlogon.dns
href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_AllowDynamicUpdates.htm">允許動態(tài)更新
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
- 開始將該計算機用作 DNS 服務(wù)器之前，請參閱href="#1">清單：安裝 DNS 服務(wù)器、清單：配置 DNS 服務(wù)器 、清單：部署 DNS 、清單：為 Active Directory 部署 DNS 、清單：在安裝 Active Directory 之前驗證 DNS 、清單：保護 DNS 基礎(chǔ)結(jié)構(gòu)的安全 。
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
清單：保護 DNS 基礎(chǔ)結(jié)構(gòu)的安全
| 步驟 | 參考 | |
|---|---|---|
| 要防止公司以外的任何人獲取內(nèi)部網(wǎng)絡(luò)信息，應(yīng)對內(nèi)部和 Internet 名稱解析使用單獨的 DNS 服務(wù)器。內(nèi)部 DNS title=查看定義 href="HELP=glossary.hlp TOPIC=namespace">名稱空間應(yīng)在在網(wǎng)絡(luò)title=查看定義 href="HELP=glossary.hlp TOPIC=gls_firewall">防火墻后面的 DNS 服務(wù)器上主持。外部的 Internet DNS 應(yīng)由外圍網(wǎng)絡(luò)（也稱為 DMZ、網(wǎng)絡(luò)隔離或屏蔽子網(wǎng)）中的 DNS 服務(wù)器來管理。要為內(nèi)部主機提供 Internet 名稱解析，可讓內(nèi)部 DNS 服務(wù)器使用href="HELP=glossary.hlp TOPIC=gls_forwarder">轉(zhuǎn)發(fā)器向外部 DNS 服務(wù)器發(fā)送外部查詢。 | href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_UsingConditionalForwarders.htm">使用轉(zhuǎn)發(fā)器；id=MSUrl title=http://www.microsoft.com/ target=_new>Microsoft Windows 資源工具包網(wǎng)站 (http://www.microsoft.com/) 上的“Windows Server 2003 DNS” | |
| 要阻止公司外部的任何人獲取有關(guān)您的內(nèi)部 DNS 名稱空間的信息，應(yīng)將外部href="HELP=glossary.hlp TOPIC=gls_router">路由器和防火墻配置為只允許您的內(nèi)部和外部 DNS 服務(wù)器間的 DNS 通信。 對于暴露到 Internet 的網(wǎng)絡(luò)中的 DNS 服務(wù)器，應(yīng)將 DNS 區(qū)域傳輸限制為href="HELP=glossary.hlp TOPIC=gls_ns_rr">名稱服務(wù)器 (NS) 資源記錄在區(qū)域中標識的 DNS 服務(wù)器或您的網(wǎng)絡(luò)中的特定 DNS 服務(wù)器。
| href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_ZoneTransfers.htm">修改 DNS 區(qū)域傳輸設(shè)置； target=_new>Microsoft Internet Security and Acceleration (ISA) Server 網(wǎng)站 class=printOnly>(http://www.microsoft.com/) | |
| 如果運行 DNS 服務(wù)器服務(wù)的服務(wù)器是href="HELP=glossary.hlp TOPIC=gls_multihomed_computer">多主計算機，應(yīng)將 DNS 服務(wù)器服務(wù)限制為只偵聽其 DNS 客戶端和內(nèi)部服務(wù)器使用的接口 IP 地址。例如，充當代理服務(wù)器的服務(wù)器可能有兩個網(wǎng)絡(luò)接口卡，一個用于 Intranet，一個用于 Internet。如果該服務(wù)器也運行 DNS 服務(wù)器服務(wù)，可將該服務(wù)配置為只偵聽 Intranet 網(wǎng)絡(luò)接口卡使用的 IP 地址上的 DNS 通信。 | href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_RestrictInterfaces.htm">限制 DNS 服務(wù)器只偵聽選定的地址 | |
| 如果運行 DNS 服務(wù)器服務(wù)的服務(wù)器是域控制器，應(yīng)使用 href="HELP=glossary.hlp TOPIC=gls_activedirectory">Active Directory id=wPopup title=查看定義 href="HELP=glossary.hlp TOPIC=glos_glo_dcgb">訪問控制列表 (ACL) 來保護 DNS 服務(wù)器服務(wù)的訪問控制安全。 | href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_ModifySecurityServer.htm">修改域控制器上的 DNS 服務(wù)器服務(wù)的安全性；指派 Active Directory 對象權(quán)限的最佳操作；href="MS-ITS:aclui.chm::/sag_SEconceptsImpACBP.htm">權(quán)限和用戶權(quán)利的最佳操作；id=specLoc href="MS-ITS:adconcepts.chm::/sag_AdunderstandGroups.htm">了解組 | |
| 使用集成 Active Directory 的 DNS 區(qū)域。存儲在 Active Directory 中的 DNS 區(qū)域可利用 Active Directory 安全功能，例如，href="HELP=glossary.hlp TOPIC=glos_glo_djeg">安全的動態(tài)更新和向 DNS 服務(wù)器、區(qū)域和資源記錄參考 Active Directory 安全設(shè)置的能力。 | href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_ChangeZoneType.htm">更改區(qū)域類型；id=specLoc href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_ActiveDirIntegration.htm">Active Directory 集成；href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_AllowSecureUpdates.htm">只允許進行安全的動態(tài)更新；id=specLoc href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_ModifySecurityZone.htm">修改與目錄集成的區(qū)域的安全性；id=specLoc href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_ModifySecurityRecord.htm">修改資源記錄的安全性 | |
| 如果 DNS 區(qū)域未存儲在 Active Directory 中，修改對于 DNS 區(qū)域文件或存儲區(qū)域文件的文件夾的title=查看定義 href="HELP=glossary.hlp TOPIC=permissions">權(quán)限可保護 DNS 區(qū)域文件的安全。區(qū)域文件或文件夾權(quán)限應(yīng)配置為只允許完全控制 System 組。默認情況下，區(qū)域文件存儲在 href="HELP=glossary.hlp TOPIC=gls_systemroot">systemroot\System32\Dns 文件夾中。 | href="MS-ITS:aclui.chm::/acl_set_permissions.htm">要設(shè)置、查看、更改或刪除文件和文件夾的特殊權(quán)限 | |
| 保護 DNS href="HELP=glossary.hlp TOPIC=gls_registry">注冊表href="HELP=glossary.hlp TOPIC=gls_registry_key">項。可在下列注冊表位置中找到 DNS 注冊表項： HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\DNS\ | href="MS-ITS:regedit.chm::/regedit_permit_key_adduser.htm">向權(quán)限列表中添加用戶或組 | |
| 在不直接響應(yīng) DNS 客戶端且未配置有轉(zhuǎn)發(fā)器的 DNS 服務(wù)器上禁用遞歸。如果 DNS 服務(wù)器響應(yīng)來自 DNS 客戶端的title=查看定義 href="HELP=glossary.hlp TOPIC=gls_recursive_query">遞歸查詢或者它配置有轉(zhuǎn)發(fā)器，該服務(wù)器將只需要遞歸。DNS 服務(wù)器使用href="HELP=glossary.hlp TOPIC=gls_iterative_query">迭代查詢來彼此通信。 | href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_DisableRecursion.htm">禁用 DNS 服務(wù)器上的遞歸 | |
| 保護所有 DNS 服務(wù)器的href="HELP=glossary.hlp TOPIC=gls_cache">高速緩存不受名稱污染。 | href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_SecureCachePollutedNames.htm">保護服務(wù)器緩存防止名稱污染 | |
| 如果您擁有專用內(nèi)部 DNS 名稱空間，則可在內(nèi)部 DNS 服務(wù)器上配置href="HELP=glossary.hlp TOPIC=gls_root_hints">根提示只指向主持內(nèi)部title=查看定義 href="HELP=glossary.hlp TOPIC=glos_glo_ggci">根域的 DNS 服務(wù)器，而不指向主持 Internet 根域的 DNS 服務(wù)器。 | href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_UpdateRootHints.htm">更新 DNS 服務(wù)器上的根提示；href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_UpdatingRootHints.htm">更新根提示 |
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
執(zhí)行常見任務(wù)的新方法
下表列出了配置域名系統(tǒng) (DNS) 的常見任務(wù)。執(zhí)行這些任務(wù)的用戶界面在這個版本的 Windows 中與在 Microsoft® Windows® NT 版本 4.0 中是不同的。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
對于此組件，在 Windows 2000 、Windows XP 和Windows Server 2003 家族中，在用戶界面上沒有太大的差別。id=interface>
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
最佳操作
- 為添加到 DNS 服務(wù)器或在 DNS 服務(wù)器上管理的每個區(qū)域輸入負責(zé)人的正確電子郵件地址。
由于各種原因，應(yīng)用程序使用該字段來通知 DNS 管理員。例如，查詢錯誤、查詢中返回的錯誤數(shù)據(jù)以及安全問題是該字段可使用的幾種方式。由于在電子郵件應(yīng)用程序中使用的大多數(shù) Internet 電子郵件地址包含 at 符號 (@)，因此在為該字段輸入電子郵件地址時該符號必須用句點 (.) 替換。例如，不使用“administrator@microsoft.com”，而使用“administrator.microsoft.com”。
有關(guān)為區(qū)域配置負責(zé)人的詳細信息，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNS_pro_ModifySoaRecord.htm">修改區(qū)域的起始授權(quán)機構(gòu) (SOA) 記錄。
- 在向區(qū)域添加別名記錄時應(yīng)保守一些。
如果不需要在主機 (A) 資源記錄中使用主機名的別名，則應(yīng)避免使用 CNAME 資源記錄 (RR)。同時，還要確保您所使用的任何別名都沒有在其他的 RR 中使用。
DNS 允許將 CNAME 資源記錄的所有者名稱用作其他類型的資源記錄（例如，NS、MX 和 TXT 資源記錄）的所有者名稱。
詳細信息，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNS_imp_ManagingRecords.htm#cname_rr">別名 (CNAME) 資源記錄。
設(shè)計 DNS 網(wǎng)絡(luò)時，請使用標準的指導(dǎo)原則，并盡可能地遵循管理您的 DNS 結(jié)構(gòu)所用的首選做法。
DNS 設(shè)計用來提供解析名稱的容錯等級。如有可能，您應(yīng)至少有兩個主控每個區(qū)域的名稱服務(wù)器。
- 如果使用 Active Directory，應(yīng)對 DNS 區(qū)域使用與目錄集成的存儲區(qū)，以增強安全性、容錯能力并簡化部署與管理。
通過與區(qū)域的集成，您可以簡化網(wǎng)絡(luò)的規(guī)劃。例如，每個 Active Directory 域的域控制器在直接一對一映射中與 DNS 服務(wù)器對應(yīng)。因為在兩種拓撲結(jié)構(gòu)中都使用相同的服務(wù)器計算機，這可以簡化 DNS 及 Active Directory 復(fù)制問題的規(guī)劃及疑難解答。
如果將與目錄集成的存儲區(qū)用于區(qū)域，可從在整個目錄中復(fù)制您的 DNS 區(qū)域數(shù)據(jù)的不同的復(fù)制作用域進行選擇。如果 DNS 結(jié)構(gòu)必須支持 Windows 2000 DNS 服務(wù)器，將使用與目錄集成的存儲方法，將 DNS 區(qū)域數(shù)據(jù)復(fù)制到域中的所有域控制器。如果 DNS 結(jié)構(gòu)只由運行 Windows Server 2003 的 DNS 服務(wù)器構(gòu)成，也可以從復(fù)制作用域進行選擇，這些作用域?qū)⒛?DNS 區(qū)域數(shù)據(jù)復(fù)制到 Active Directory 林中的所有 DNS 服務(wù)器、指定 Active Directory 域中的所有 DNS 服務(wù)器或自定義復(fù)制作用域中指定的所有域控制器。
有關(guān)與目錄集成的 DNS 區(qū)域存儲和復(fù)制選項的詳細信息，請參閱 href="MS-ITS:DNSConcepts.chm::/sag_DNS_und_Active_Dir_Storage.htm">Active Directory 中的 DNS 區(qū)域復(fù)制。
主持與目錄集成的區(qū)域的任何 DNS 服務(wù)器都是該區(qū)域的主 DNS 服務(wù)器。這可啟用多主模型，其中，多個 DNS 服務(wù)器可以更新相同的區(qū)域數(shù)據(jù)。多主模型將消除與傳統(tǒng)單主 DNS 拓撲有關(guān)的單一故障點，在這種拓撲中，只對給定區(qū)域的一個 DNS 服務(wù)器進行更新。
目錄集成的一個重要好處是支持區(qū)域內(nèi)名稱的安全的動態(tài)更新。詳細信息，請參閱href="MS-ITS:DNSconcepts.chm::/sag_DNS_und_DynamicUpdates.htm#secure_dynamic_updates">安全的動態(tài)更新。
- 請考慮在必要時使用輔助區(qū)域來協(xié)助卸載 DNS 查詢通信。
輔助服務(wù)器可用作 DNS 客戶端的備用服務(wù)器。它允許您使用輔助服務(wù)器作為對網(wǎng)絡(luò)上 DNS 查詢通信進行負載平衡處理的一種方式，并保留允許使用 DNS 的主服務(wù)器，僅供需要這些服務(wù)器執(zhí)行 A 和 PTR RR 更新及動態(tài)注冊的客戶端使用。
有關(guān)使用輔助服務(wù)器或僅用于緩存服務(wù)器的詳細信息，請參閱href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_SecondaryServers.htm">使用輔助服務(wù)器和id=specLoc
href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_CachingOnlyServers.htm">使用僅用于緩存服務(wù)器。
- 如果計劃進行 DNS 設(shè)計（例如，用于支持使用 DNS 的大型 Internet 服務(wù)提供商 (ISP)），應(yīng)查閱 Internet 工程任務(wù)組 (IETF) 出版的下列征求意見 (RFC) 文檔。
RFC
標題
1912
公用 DNS 操作和配置錯誤
2182
輔助 DNS 服務(wù)器的選擇和操作
2219
網(wǎng)絡(luò)服務(wù)的 DNS 別名使用
可從 target=_new>RFC 編輯器網(wǎng)站獲得這些 RFC。該網(wǎng)站目前是由發(fā)布所有 RFC 分類列表的信息科學(xué)院 (ISI) 的成員來維護的。RFC 按如下標準之一分類：獲得批準的 Internet 標準、建議使用的 Internet 標準（以草稿形式流傳以供審閱）、Internet 最佳實例或者“僅供參考 (FYI)”文檔。
要查看與定義 DNS 標準有關(guān)的最新 RFC，請參閱 target=_new>Internet 工程任務(wù)組網(wǎng)站上的“DNS Extension (dsnext)”（DNS 擴展 (dsnext)），其中討論動態(tài)更新、通知、區(qū)域傳輸、安全性和調(diào)整以滿足 IPv6 尋址要求。也可參閱 title="鏈接到 Internet 工程任務(wù)組網(wǎng)站"
target=_new>Internet 工程任務(wù)組網(wǎng)站（提供 DNS 域管理員實施 DNS 的準則）上的 DNS 操作 (dnsop)。
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
href="MS-ITS:C:\WINDOWS\Help\uadef.chm::/copyright.htm">網(wǎng)站地址可能變動，您可能無法連接到在這里提到的網(wǎng)站。class=anything id=para5>
classid=CLSID:FC7D9E02-3F9E-11d3-93C0-00C04F72DAF7>
相關(guān)文章
- 前一則: TCP/IP疑難解答