网络服务DNSDHCPWINS构建指南.docVIP

欢迎來到MSDN 体系结构 第6章一网络服务 发布日期：5/25/2004 更新日期：5/25/2004 企业数据中心 版本1.5 构建指南 本章乜含基本网络服务的安装和配置信息，这些服务包括DNS、DHCP, WINS、客户端VPN和代理防火墙， 本页内容 4简介 4DNS 4 DHCP 1WINS 客户端VPN 4代理服务 其他沌意事项 4小结 1附录 简介 本章提供Microsoft(R)系统体系结构(MSA)企业数裾中心(EDC)的网络服务组件的构建步骤。这些基本网 络服务可提供大量与各户端相关的服务，包括名称解析、IP寻址和各户端连接等。本章还提供了实现防火墙代 理服务的指歯，附录6.1提供丫有关基于证书的远程管理的指雨。 返冋页首 DNS 针对DNS服务的MSA EDC设计利用了运行枉集成Active Directory和独立模式下的Microsoft Windows(R) 2000 DNS服务。这种解决方案同时为MSA EDO的内部客户端和外部客户端提供了 DNS名 称解析服务。 安装和配置DNS服务 以下过程详细说明了在MSAEDC中配胃.DNS服务的步骤。除非另行指定，否则所宵操作都是使用Microsoft 管理控制台(MMC)的DNS管理单元工具完成的。 在CTL-RDC-01上配置内部反向搜索区域 这项配置有利于Microsoft Exchange 2000的部署。它为CTL-RDC-01上的10.x.x.x超级网(supernet) 配罝了反向搜索区域，并为所有子域控制器配罝了 10.1.X.X和10.2.X.X的委派。 在控制台树屮，右键单击CTL-RDC-01,然后单击New Zone、. 使用表1中提供的信息完成New Zone Wizard。如果没有提供任何信息，谘接受默认设置。 表1 10.区域的操作向导页面 向导页面 操作 Zone Type 单击 Active Directory-integrated。 Forward or Reverse Lookup Zone 单击 Reverse lookup zone。 Zone Name 在 Reverse lookup zone name 框屮，键入 W. 在拉制台树中，右键单il? lO.x.x.x Subnet区域，然后卑ik Properties, 在 General 页上，单击 Aging。 在 Zone Aging/Scavenging Properties 对话框中，选中 Scavenge stale resource records复选框，然后单击OIC 在 10.x.x.x Subnet Properties 的 Zone Transfers 页上，选巾 Allow zone transfers S 选框。 单击OK。 在控制台树中，右键单出lO.x.x.x Subnet区域，然后单击New Delegation。 使用表2屮捉供的信息完成“New Delegation Wizard”。 表2 1.10.和2.10.反向搜索区域委派的操作向导页面 向导页面 操作 Delegated 在 Delegated Domain 框中,键入 7。  Domain NameName ServersDelegatedDomain NameName Servers单击 Domain Name Name Servers Delegated Domain Name Name Servers 在 New Resource Record 对话框的 Server Name 框中，键入 CTL-CDC-O1 .，申击 Resolve,然后单击 OK。 使用以下各项獻复上述步骤： CTL-CDC-02. CTL-EXDC-01 . CTL-EXDC-02. RGN-CDC-01 . RGN-EXDC-01 . 在 Delegated Domain 框中，键入 2。 单击Add。 在 New Resource Record 对诏框的 Server Name 框中，键入 CTL-CDC-01 .，中击 Resolve,然后申击 OK。 使用以下各项重复上述步骤： CTL-CDC-02. CTL-EXDC-01 . CTL-EXDC-02. RGN-CDC-01 . RGN-EXDC-01 . 在CTL-RDC-01上配置外部反向搜索区域 这项配置々利于反向搜索外部SMTP服务，这些SMTP服务对能需要该功能以便进行操作。 在控制台树中，右键单击CTL-RDC-01,然后单击New Zone。 使用表3屮捉供的信息完成New Zone Wizard.如果没有提供任何信息，请接受默认设贯 表3 184.217.208.反向搜索区域的操作向导页面 向导页面 操