Windows+2000+DNS+设计及最佳实践.ppt

DNS 作为域控制器搜索器 beijing shanghai 联系域控制器 DNS 作为域控制器搜索器 _ldap._tcp.gc._. IN SRV 10 100 389 . 客户端通过查询 SRV 记录来搜寻域控制器 某些记录包含域控制器位置信息 DNS 作为域控制器搜索器DNS 服务器需求 必须支持 SRV 记录 支持 DNS 记录动态更新协议 (RFC 2136) 目前经过测试的DNS方案 Windows 2000 DNS 服务器 BIND 8.1.2+, Cisco’s CNR 3.0 当前DNS架构和活动目录集成 DNS和活动目录集成的不同情形 当前没有DNS架构 当前DNS域名和活动目录命名空间不重叠 实例: 是Internet DNS域名 活动目录域名为 　或者 当前DNS和活动目录命名空间重叠 实例: 既是Internet DNS域名又是活动目录域名 当前DNS和活动目录命名空间不重叠 HR.corp. NA.corp. Eng.corp. Europe.corp. IT.corp. Sales.corp. 把活动目录域名委托给在域控制器上运行的　 Win2000 DNS 服务器 DNS server Delegate zone “” 当前DNS和活动目录命名空间不重叠Delegate to Windows 2000 DNS Recommended 当前DNS和活动目录命名空间重叠 HR. NA. Eng. Europe. IT. Sales. 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 当前DNS和活动目录命名空间重叠 DNS server 支持 SRV 注册 DNS 记录 当前DNS和活动目录命名空间重叠升级服务器 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 移植Internet DNS域到 Windows 2000 DNS 服务器上 当前DNS和活动目录命名空间重叠 DNS server Configure Windows 2000 DNS server as secondary for zone 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS DNS server 1. Configure Windows 2000 DNS server as secondary for zone 2. Zone transfer Zone transfer 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS DNS server 1. Configure Windows 2000 DNS server as secondary for zone 2. Zone transfer 3. Promote the Windows 2000 as Primary DNS server for the zone 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 1. Configure Windows 2000 DNS server as secondary for zone 2. Zone transfer 3. Promote the Windows 2000 as Primary DNS server for the zone 4. Demote legacy DNS server 当前DNS和活动目录命名空间重叠移植到 Windows 2000 DNS 如果Internet DNS服务器不支持SRV记录 　　 三种方案 升级服务器 移植Internet DNS域到 Windows 2000 DNS 服务器上 仅委托包含SRV 记录的区域给活动目录 DNS 服务器 当前DNS和活动目录命名空间重叠 DNS server 当前DNS和活动目录命名空间重叠委托给 Windows 2000 DNS _ _ _ _ 采用Windows? 2000 DNS 服务器的优点 采用Windows? 2000 DNS 服务器的优点 与活动目录紧密集成 支持DNS安全更新 支持DNS过期自动删除 易于管理 高可靠性及高性能 Windows 2000 DNS高可靠性及高性能 Intel P-III 733 MHz 单处理器 75% CPU 使用率 连续高强度测试4天 平均每秒查询 - 9500 次 平均每秒动态更新DNS – 1300 次 配置DNS – 最佳实践 配置DNS – 最佳实践 DNS 服务器配置考