WindowsDNS设计及最佳实践.pptVIP

Windows 2000 DNS 设计及最佳实践 日程 DNS 基础 DNS 作为域控制器搜索器的工作机理 当前DNS架构和活动目录集成 采用Windows? 2000 DNS 服务器的好处 配置DNS – 最佳实践 Windows XP和Windows.Net 服务器的最新特点 DNS基础 DNS介绍 什么是DNS? DNS = Domain Name System　域名系统　 分布式层次数据库 提供域名和数据的映射 域名== IP 地址 域名==计算机名 IP地址==域名 树状名字系统 DNS介绍 DNS介绍查询DNS数据库 DNS介绍查询DNS数据库 DNS 作为域控制器搜索器工作机理 DNS 作为域控制器搜索器 域控制器(DCs)的NETLOGON 服务会在DNS上注册服务位址记录 (SRV记录) SRV记录: RFC 2782 用SRV记录搜寻LDAP服务器: draft-ietf-ldapext-locate-*.txt SRV记录格式 service.protocol.domain IN SRV priority weight port host DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 客户端通过查询 SRV 记录来搜寻域控制器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 客户端通过查询 SRV 记录来搜寻域控制器 某些记录包含域控制器位置信息 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 DNS 作为域控制器搜索器 客户端通过查询 SRV 记录来搜寻域控制器 某些记录包含域控制器位置信息 DNS 作为域控制器搜索器DNS 服务器需求 必须支持 SRV 记录 支持 DNS 记录动态更新协议 (RFC 2136) 目前经过测试的DNS方案 Windows 2000 DNS 服务器 BIND 8.1.2+, Cisco’s CNR 3.0 当前DNS架构和活动目录集成 DNS和活动目录集成的不同情形 当前没有DNS架构 当前DNS域名和活动目录命名空间不重叠 实例: 是Internet DNS域名 活动目录域名为 　或者 当前DNS和活动目录命名空间重叠 实例: 既是Internet DNS域名又是活动目录域名 当前DNS和活动目录命名空间不重叠 当前DNS和活动目录命名空间不重叠Delegate to Windows 2000 DNS 当前DNS和活动目录命名空间重叠 当前DNS和活动目录命名空间重叠 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 当前DNS和活动目录命名空间重叠升级服务器 当前DNS和活动目录命名空间重叠 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 移植Internet DNS域到 Windows 2000 DNS 服务器上 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 当前DNS和活动目录命名空间重叠 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 移植Internet DNS域到 Windows 2000 DNS 服务器上 仅委托包含SRV 记录的区域给活动目录 DNS 服务器 当前DNS和活动目录命名空间重叠委托给 Windows 2000 DNS 采用Windows? 2000 DNS 服务器的优点 采用Windows? 2000 DNS 服务器的优点 与活动目录紧密集成 支持DNS安全更新 支持DNS过期自动删除 易于管理 高可靠性及高性能 Windows 2000 DNS高可靠性及高性能 Intel P-III 733 MHz 单处理器 75% CPU 使用率 连续高强度测试4天 平均每秒查询 - 9500 次 平均每秒动态更新DNS – 1300 次 配置DNS – 最佳实践 配置DNS – 最佳实践 DNS 服务器配置考虑因素 服务器位置 DNS区域位置及类型 DNS名字解析方式 DNS 客户端配置考虑因素 计算机命名 动态 DNS 注册配置 配置DNS 把每个活动目录域的DNS区域委托给该域域控制器上的