关于DNS动更新的官方解释.docVIP

关于DNS动态更新的官方解释 本文介绍了如何在 Microsoft Windows Server 2003 中配置 DNS 更新功能。利用 DNS 更新功能，DNS 客户端计算机便能够注册到 DNS 服务器并在每次发生更改时通过 DNS 服务器动态更新其资源记录。使用此功能可以减少对区域记录进行手动管理的需要，尤其是对于经常移动并使用“动态主机配置协议”(DHCP) 获取 IP 地址的客户端更是如此。Windows Server 2003 提供了对动态更新功能的支持，如“征求意见文档”(RFC) 2136 中所述。对于 DNS 服务器，DNS 服务允许您在每个配置为加载标准主区域或目录集成区域的服务器上以每一区域为基础启用或禁用 DNS 更新功能。 Windows Server 2003 DNS 更新功能 DNS 服务允许客户端计算机在 DNS 中动态更新其资源记录。使用此功能可以减少手动管理区域记录所需的时间，从而改进了 DNS 管理。您可以将 DNS 更新功能与 DHCP 结合使用，以便在计算机的 IP 地址发生更改时更新资源记录。运行 Windows Server 2003 的计算机可以发送动态更新。Windows Server 2003 提供了下列与 DNS 动态更新协议相关的功能： 将 Active Directory 目录服务用作域控制器的定位服务。 与 Active Directory 集成。可以将 DNS 区域集成到 Active Directory 中以提供增强的容错功能和安全性。每个 Active Directory 集成的区域都在 Active Directory 域中的所有域控制器中进行复制。在这些域控制器上运行的所有 DNS 服务器都可以充当该区域的主服务器并接受动态更新。Active Directory 按照每一属性进行复制，并只传播相关的更改。 记录的老化和清理。DNS 服务器服务可扫描并删除不再需要的记录。启用此功能可以防止在 DNS 中保留陈旧记录。 在 Active Directory 集成区域中的安全动态更新。您可以为 Active Directory 集成区域配置安全动态更新，以便只允许授权用户更改区域或记录。 在命令提示符下进行管理。 增强的名称解析。 增强的缓存和否定缓存。 可与其他 DNS 服务器实现进行互操作。 与其他网络服务集成。 增量区域复制。 基于 Windows Server 2003 的计算机如何更新其 DNS 名称 默认情况下，运行 Windows Server 2003 并以静态方式配置了 TCP/IP 的计算机会尝试动态注册由其安装的网络连接配置和使用的 IP 地址的主机地址 (A) 和指针 (PTR) 资源记录。默认情况下，所有计算机注册记录均基于其完整的计算机名。对于基于 Windows Server 2003 的计算机，完整的主计算机名是一个完全限定域名 (FQDN)。此外，完整的主计算机名还是附加到计算机名称中的计算机主 DNS 后缀。要确定计算机的主 DNS 后缀和计算机名，请右键单击“我的电脑”，单击“属性”，然后单击“计算机名”。DNS 更新可根据以下任一原因或事件发送： 在已安装的任一网络连接的 TCP/IP 属性配置中添加、删除或修改了 IP 地址。 IP 地址租约通过 DHCP 服务器更改或续订了任一已安装的网络连接。例如，当计算机启动时，或在使用 ipconfig /renew 命令时，此更新都会发生。 使用 ipconfig /registerdns 命令可手动强制在 DNS 中更新客户端名称注册。 打开了计算机。 成员服务器升级为域控制器。 当以上事件之一触发 DNS 更新时，DHCP 客户端服务（而非 DNS 客户端服务）将发送更新。如果由于 DHCP 而导致 IP 地址信息发生更改，则在 DNS 中会执行相应的更新，以同步计算机的名称到地址映射。DHCP 客户端服务将在系统的所有网络连接上执行此功能。其中包括未配置为使用 DHCP 的连接。注意 使用 DHCP 获取其 IP 地址的基于 Windows Server 2003 的计算机的更新过程与本部分介绍的过程有所不同。有关更多信息，请参见本文的“将 DHCP 与 DNS 集成”和“Windows DHCP 客户端和 DNS 动态更新协议”部分。 本部分介绍的更新过程假定 Windows Server 2003 安装默认值有效。如果将高级 TCP/IP 属性配置为使用非默认 DNS 设置，则可以调整特定名称和更新行为。 除计算机的完整计算机名（或主要名称）以外，您可以配置其他特定于连接的 DNS 名称，也可以在 DNS 中注册或更新它们。 默认情