DNS区域基础设施的配置.ppt

自定义应用程序目录分区 步骤一：创建分区 dnscmd servername /createdirectorypartition FQDN 步骤二：在该分区中登记其他DNS服务器 dnscmd servername /enlistdirectorypartition FQDN 注意：创建应用程序目录分区的必须是Enterprise Admins组的成员。 创建辅助区域 区域传输过程 配置区域传输功能 配置标准区域（1） DNS Server A A DNS Server B B 辅助区域 (Master DNS Server = DNS Server A) C DNS Server C 辅助区域 (Master DNS Server = DNS Server A) 主要区域 区域 信息 区域传输 区域传输指的是向另一个DNS服务器复制区域文件 　的过程，在域内发生名称和IP地址之间的映射发 　生变化，区域传输即发生。就是将区域内的变化从 　主服务器复制到它的辅助服务器。 完整区域传输(AXFR) 增量式区域传输 区域信息的更新由增量式区域传输（ IXFR ）功能进 　行，这种功能只复制区域文件的变化，而不是复制 　整个文件。那些不支持IXFR功能的DNS服务器在启 　动区域传输功能时，将请求区域文件全部内容。 区域传输什么时候开始 1、当主控服务器通知辅助服务器时开始区域传输 2、当辅助服务器请求主控服务器时开始区域传输 3 、当DNS服务在区域的辅助服务器上启动时 区域传输 Secondary Server Primary and Master Server SOA query for a zone SOA query answered IXFR or AXFR query for a zone IXFR or AXFR query answered (zone transfer) A DNS zone transfer is the synchronization of authoritative DNS zone data between DNS servers 1 2 3 4 * 区域传输 Secondary Server Primary and Master Server DNS notify Zone transfer A DNS notify is an update to the original DNS protocol specification that permits notification to secondary servers when zone changes occur 源服务器 目的服务器 1 2 3 4 Resource record is updated SOA serial number is updated * 配置区域传输功能 nwtraders.msft Properties WINS Zone Transfers Security General Start of Authority (SOA) Name Servers Serial number: 28 Primary server: Responsible person: admin. Increment Browse… Browse… 15 minutes 10 minutes 1 days 0 :1 :0 :0 0 :1 :0 :0 OK Cancel Refresh interval: Retry interval: Expires after: Minimum [default] TTL: TTL for this record: Apply OK Cancel Apply nwtraders.msft Properties General Start of Authority (SOA) Name Servers WINS Zone Transfers Security Allow zone transfers To any server Only to servers listed on the Name Servers tab Only to the following servers IP address: To specify secondary servers to be notified of zone updates, click Notify. Add Remove Notify… A zone transfer sends a copy of the zone to requesting servers. 权威DNS服务器 权威DNS