第三课实现DNS服务1.pptVIP

实现DNS服务(1) 刘天天 信息工程系 2012 实现DNS服务 安装DNS服务 创建DNS服务器 创建DNS正向搜索区域 资源记录 创建资源记录 创建DNS反向搜索区域 安装DNS服务 1、配置安装DNS服务的计算机的TCP/IP属性 注意：DNS服务器必须有静态的IP地址、子网掩码、网关。 输入静态IP地址;DNS地址=本机IP地址;此连接的DNS后缀=域名 2、安装DNS服务 课外： 创建DNS服务器 创建正向搜索区域 DNS服务器是以区域为单位来进行管理的，在DNS服务器中必须先建立区域，再在区域中建立子域，然后再区域或子域中添加主机等各种记录。 DNS区域类型 DNS区域类型 区域分为两类：“主要”区域和“辅助”区域。 “主要”区域中的DNS数据是自动生成的 “辅助”区域中的DNS数据是由“主要”区域通过区域传输复制过来的 设置“辅助”区域的目的：提供容错功能、方便查询、加快查询速度、均衡网络负荷。 DNS区域类型 标准主要区域 区域文件读写版本，记录区域中任何变化。 当在DNS服务器内创建一个主要区域与区域文件后，这个DNS服务器就是这个区域的主要名称服务器 标准辅助区域 区域文件只读版本，是主区域文件的复制，可提供容错 这份数据从其主要区域利用区域转送的方式复制过来，只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。 与活动目录集成的区域 该区域主机数据存放在域控制器的Active Directory内，这份数据会自动复制到其他的域控制器内 与活动目录集成的区域的特点 区域传输 创建DNS正向解析区域 正向解析区域:将主机名（域名）解析为相应的IP地址 创建域 一个较大的网络，可以在zone内划分多个子区域，Windows 2000中为了与域名系统一致也称为域（Domain）。例如：一个校园网中，信息系有自己的服务器，为了方便管理，可以为其单独划分域，如增加一个“JW”域，在这个域下可添加主机记录以及其他资源记录（如别名记录等）。 操作：选择一个正向搜索区域，右击，选择“新建域” Thank You!下次再见 * L/O/G/O DNS服务器是以区域为单位进行管理的 相关概念 DNS区域：域名空间中连续的部分，是DNS管理单元； DNS服务器上可驻留不同类型区域； 一个DNS服务器可支持多个区域； 一个区域可以由多个DNS服务器来管理。 区域文件:存储资源记录的（IP和主机名的映射） 创建管理DNS SERVER的成员 非域控制器上的Administrators成员； 在域控制器上的Domain admins、DNS admins、Enterprise admins的成员。 区域信息存储在活动目录中，非文本文件。 区域更新在活动目录复制中自动发生。 活动目录集成的区域提供容错和增加安全性 任一DNS服务器可作为该区域的主服务器 优点： 不存在单点失败问题、有容错； 单一复制拓扑结构，区域复制随着AD复制而完成； 提供可靠的安全动态更新。 注:只能在安装了DNS的DC上创建AD集成区域。 创建AD集成区域 转换现有的区域 Standard Zones Primary Zone Secondary Zone Change Zone Transfer Active Directory Integrated Zones Change Change Change Zone Transfer *