[互联网]第10章DNS服务.ppt

☆信息学院☆居立峰☆制作☆ DNS服务简介 DNS域名解析 DNS服务器的安装和管理 创建和配置区域 配置DNS客户机 DNS域名空间 DNS区域 DNS服务器的分类 DNS域名空间 DNS区域 DNS服务器的分类 活动目录集成区域存储在活动目录中 区域复制在活动目录复制时进行 活动目录集成区域有以下优点: 消除了单个主控DNS服务器失败所带来得危险 能够进行安全可靠的动态更新 对没有配置为域控制器的DNS服务器提供标准区域传送 DNS域名空间 DNS区域 DNS服务器的分类 主DNS服务器（包含正本区域数据，可读可修改） 辅助DNS服务器（包含副本区域数据，只能读不能修改） 仅用于缓存（Cache-Only）DNS服务器 （只负责查询数据，其将查询结果存储在高速缓存中） DNS服务简介 DNS域名解析 DNS服务器的安装和管理 创建和配置区域 配置DNS客户机 DNS域名解析的过程 DNS域名解析的方式 DNS服务器的高速缓存技术 DNS域名解析的过程 DNS域名解析的方式 DNS服务器的高速缓存技术 DNS域名解析的过程 DNS域名解析的方式 DNS服务器的高速缓存技术 DNS服务简介 DNS域名解析 DNS服务器的安装和管理 创建和配置区域 配置DNS客户机 安装DNS服务器 管理DNS服务器 安装DNS服务器 管理DNS服务器 DNS服务简介 DNS域名解析 DNS服务器的安装和管理 创建和配置区域 配置DNS客户机 创建正向查找区域 创建反向查找区域 配置区域属性 创建子域 在区域中添加资源记录 创建正向查找区域 创建反向查找区域 配置区域属性 创建子域 在区域中添加资源记录 创建正向查找区域 创建反向查找区域 配置区域属性 创建子域 在区域中添加资源记录 创建正向查找区域 创建反向查找区域 配置区域属性 创建子域 在区域中添加资源记录 创建正向查找区域 创建反向查找区域 配置区域属性 创建子域 在区域中添加资源记录 DNS服务简介 DNS域名解析 DNS服务器的安装和管理 创建和配置区域 配置DNS客户机 DNS客户端的设置 使用nslookup查询DNS域名 DNS 客户端配置考虑因素 计算机命名 动态 DNS 注册配置 DNS客户端的设置 使用nslookup查询DNS域名 配置DNS – 最佳实践方案 10.6 实训 配置并验证DNS服务器 重点： 如何配置本地安全策略； 注意： 如果教师机是域控制器则本地安全策略不起作用； 安全设置定义了系统的安全相关操作。通过对 Active Directory 中组策略对象的使用，系统管理员可以集中应用保护企业系统所要求的安全级别； 确定包括多台计算机的组策略对象的设置时，必须考虑给定站点、域或单位的组织和功能特征。例如，销售部门的计算机和财务部门的计算机对安全级别的需要就大不一样。 重点： 如何配置本地安全策略； 注意： 如果教师机是域控制器则本地安全策略不起作用； 安全设置定义了系统的安全相关操作。通过对 Active Directory 中组策略对象的使用，系统管理员可以集中应用保护企业系统所要求的安全级别； 确定包括多台计算机的组策略对象的设置时，必须考虑给定站点、域或单位的组织和功能特征。例如，销售部门的计算机和财务部门的计算机对安全级别的需要就大不一样。 对于在进行迭代查询（以便搜索和充分应答代表客户端所执行的递归查询）过程中所获知的 DNS 域名而言，此信息具有绝对的权威性。 重点： 如何配置本地安全策略； 注意： 如果教师机是域控制器则本地安全策略不起作用； 安全设置定义了系统的安全相关操作。通过对 Active Directory 中组策略对象的使用，系统管理员可以集中应用保护企业系统所要求的安全级别； 确定包括多台计算机的组策略对象的设置时，必须考虑给定站点、域或单位的组织和功能特征。例如，销售部门的计算机和财务部门的计算机对安全级别的需要就大不一样。 重点： 何时使用 Dfs？ 是否所有的微软客户端都能构支持 Dfs? 复制，移动文件或文件夹在 NTFS 分区上有何变化？ 如果系统权限设置拒绝 everyone，那么能否通过共享文件夹（设置为完全共享）访问？ 重点： 何时使用 Dfs？ 是否所有的微软客户端都能构支持 Dfs? 复制，移动文件或文件夹在 NTFS 分区上有何变化？ 如果系统权限设置拒绝 everyone，那么能否通过共享文件夹（设置为完全共享）访问？ 参考： 必须保证没有磁盘配额限制您访问硬盘，那样会使您无法备份数据。通过右键单击要保存数据的磁盘，单击“属性”，然后单