Windows2000DNS技术指南(十一).pdf

下载 第11章 配置Windows DNS服务器 本章讨论安装和配置Windows 2000 DNS 服务器。有一些讨论是关于何时和为什么应该使 用或不使用不同的特征的讨论，但重点在于，在假设对 D N S 服务器的设计和计划已经完成的 前提下逐步了解D N S服务器。 本章内容包括： • 预备知识。给预备阶段提供一个简短的提示，这将使安装 D N S服务更直接。 • 安装Windows DNS 服务器。介绍在Windows 2000上安装D N S 的步骤。 • 配置D N S服务器。介绍服务器的属性 • 域区、子域和手工创建资源记录。简单地介绍如何使用本地服务器。 • 活动目录集成。介绍使用活动目录存储的设置和影响。 • 服务器类型。介绍如何配置与其他服务器的联系。 • 清理域区。简单地讨论清理问题。 • 支持特点。指出一些方法来帮助管理和理解服务器的操作。 本章建立在以前章节中提供的信息的基础上，并提供进一步的讨论。 D N S 是目前最流行 的名字空间管理服务器。Windows 2000 把D N S放到一个更重要的位置， D N S在Windows 2000 中比在以前任何的Wi n d o w s版本中更重要。 最初，使用D N S服务的主要原因之一仅仅是为了让一个用户或一个管理员更容易地独自 标识他的系统。开始使用 D N S 是因为旧方法（一个单独的 H O S T. T X T文件）已经太大了，而 且找一个机器名也变得更困难，效率也更低。在 D N S 以前，H O S T. T X T文件方法有一个非层 次的名字空间，因此，一个特定的名字只能有一台主机，因此大家很快采用了新的 D N S 命名 方法。 假设在几个不同的子网上有 3 0 0个未命名的机器，你将很快懂得为什么名字服务的意义如 此重大。就象在没有任何电话本的情况下记住 3 0 0个电话号码。今天，很多服务完全希望而且 有的确实需要一个名字，因此，需要在逻辑上有一个名字空间管理工具。 假设在一个分布安全的、客户 / 服务器环境中有 3 0 0个复杂的客户系统，每一个都要定位 和访问资源。假设资源时有时无，可用时通告它们的存在，不可用时就取消。下面将开始介 绍中心D N S服务是怎样用于新的Wi n d o w s结构的。 11.1 预备知识 到此为止，你应该对你的网络和对网络的设计目标有一个很清楚的理解了，也应该有了 自己的活动目录结构。它在逻辑上由名字空间边界决定，在物理上由服务器的位置和那些服 务器上的域区授权映射。配置微软 D N S服务器很简单，安装如此简单以至于你可能会怀疑它 的可靠性。但它确实不是骗人的，如果不能正确的设计或安装，就必须重装，如果比较幸运， 第二次就可以装好，否则就得修补一下错误了。 你应该不仅较多地了解你的网络和目标，还要知道可连接性以及给你带来的影响等。原 114计计第二部分 使用Windows 2000 DNS服务器 下载 因非常多，但有些是因为使用防火墙、特殊桥和 / 或路由网络、远程节点连接、客户负载和访 问模式而引起的。现在你还需要了解的其他领域包括是否和在哪儿使用活动目录，是否使用 动态D N S ，怎样配置它们。 本章面向的读者是那些已经准备好了。已经有了明确计划的人。本章讲述了在未受限制 的网络访问的环境中如何建立Windows 2000 DNS ，而无论与I n t e r n e t是全部连接或者只连接部 分的内部节点。在计划和设计时应考虑的问题、名字空间的保护等已在第 7 章、第9 章和第 1 0 章中讨论过了。你将要遇到或已遇到的最大困难是，在授权方面如何设计适合于自己的域， 以及服务器和域区的放置问题。在此，你必须在头脑中完全清楚每个服务器和客户应放在网 络的什么位置，而不仅是大致的想一下。 下面开始介绍安装D N S 。 11.2 安装windows DNS服务器 如果windows 2000 中的东西都已成了无意识的经验，那就只剩安装不同种类的网络服务 了。安装如此简单，以至于你会错误地认为运行这些服务也一样简单。尽管不难，但运行安 装程序也需要很好的理解所安装的东西，或者说需要一个配置很好的安装。 前提与安装大部分服务软件类似，需要安装