Windows2003自帶的DNS服務配置方法

2024-09-10 00:02:29

字體：大中小

來源：轉載

供稿：網友

　人們或許都有這樣一個困惑：計算機在網絡上通訊時本來只能識別如“123.123.123.123”之類的數字地址，那么為什么當我們打開瀏覽器，在地址欄中輸入域名dns.qy.com.cn后，就能看到我們所需要的頁面呢?

　　其實，只是一個IP地址和域名相互“翻譯”的過程。前者得建立一個指向相應IP地址的域名映射記錄;對于后者，此記錄已經建立并且在生效了。而這種“翻譯”記錄的建立，則需要用到同一種被稱之為“DNS服務器”的計算機。

　　DNS服務器用于TCP/IP網絡中，它用來通過用戶友好的名稱代替難記的IP地址以定位計算機和服務。因此，只要你需要用到某個域名的地方，你都得首先確保已為此名字在DNS服務器中作好了相應的和IP地址的映射工作。

　　本文將以Windows2003自帶的DNS服務為例，談下如何在局域網中完成這個“翻譯系統”的組建工作。

　　一、添加DNS服務

　　當你安裝好Win2003之后，DNS服務并沒有被添加進去。依次打開“開始→控制面板→添加/刪除程序→添加/刪除Windows組件，單擊添加或刪除Windows組件。在組件列表中，單擊網絡服務(但不要選中或清除該復選框)，然后單擊詳細信息。單擊已選中域名系統(DNS)，然后單擊確定。

　　單擊下一步，得到提示后，將WindowsServer2003CD-ROM插入計算機的驅動器。安裝完成時，在完成Windows組件向導頁上單擊完成。

　　二、配置DNS服務器

　　要使用Microsoft管理控制臺(MMC)中的DNS管理單元配置DNS，請按照下列步驟操作：單擊開始，指向程序，指向管理工具，然后單擊DNS。右擊正向搜索區域，然后單擊新建區域。當“新建區域向導”啟動后，單擊下一步。接著將提示您選擇區域類型。

　　區域類型包括：

　　主要區域：創建可以直接在此服務器上更新的區域的副本。此區域信息存儲在一個.dns文本文件中。

　　輔助區域：標準輔助區域從它的主DNS服務器復制所有信息。主DNS服務器可以是為區域復制而配置的Active Directory區域、主要區域或輔助區域。輔助DNS服務器上的區域數據無法修改。所有數據都是從主DNS服務器復制而來。

　　存根區域：存根區域只包含標識該區域的權威DNS服務器所需的資源記錄。這些資源記錄包括名稱服務器(NS)、起始授權機構(SOA)和可能的glue主機(A)記錄。

　　Active Directory中還有一個用來存儲區域的選項。此選項僅在DNS服務器是域控制器時可用。

　　新的正向搜索區域必須是主要區域或Active Directory集成的區域，以便它能夠接受動態更新。單擊主要，然后單擊下一步.

　　新區域包含該基于Active Directory的域的定位器記錄。區域名稱必須與基于Active Directory的域的名稱相同，或者是該名稱的邏輯DNS容器。例如，如果基于Active Directory的域的名稱為“support.microsoft.com”，那么有效的區域名稱只能是“support.microsoft.com”，接受新區域文件的默認名稱。

　　如何移除根DNS區域

　　運行WindowsServer2003的DNS服務器在它的名稱解析過程中遵循特定的步驟。首先查詢它的高速緩存，然后檢查它的區域記錄，接下來將請求發送到轉發器，最后使用根服務器嘗試解析。

　　默認情況下，Microsoft DNS服務器連接到Internet以便用根提示進一步處理DNS請求。當使用Dcpromo工具將服務器提升為域控制器時，域控制器需要DNS。如果在提升過程中安裝DNS，會創建一個根區域。這個根區域向您的DNS服務器表明它是一個根Internet服務器。因此，您的DNS服務器在名稱解析過程中并不使用轉發器或根提示。

　　這時可以選擇將根DNS區域移除。單擊開始，指向管理工具，然后單擊DNS。展開Server Name，其中Serve Name是服務器的名稱，單擊屬性，然后展開正向搜索區域。右擊"."區域，然后單擊刪除即可。

　　如何配置轉發器

　　WindowsServer2003可以充分利用DNS轉發器。該功能將DNS請求轉發到外部服務器。如果DNS服務器無法在其區域中找到資源記錄，可以將請求發送給另一臺DNS服務器，以進一步嘗試解析。一種常見情況是配置到您的ISP的DNS服務器的轉發器。

　　單擊開始，指向管理工具，然后單擊DNS。右擊Server Name，其中Server Name是服務器的名稱，然后單擊轉發器選項卡。單擊DNS域列表中的一個DNS域?；蛘邌螕粜陆ǎ贒NS域框中鍵入希望轉發查詢的DNS域的名稱，然后單擊確定。

　　在所選域的轉發器IP地址框中，鍵入希望轉發到的第一個DNS服務器的IP地址，然后單擊添加。.

　　DNS是Internet上使用的核心名稱解析工具，負責主機名稱和Internet地址之間的解析。進行必要的合理的設置，會使我們的工作達到事半功倍的效果。

上一篇：Win2K服務器端安全設置教程(2)

下一篇：實戰網絡服務器安全配置技巧