Windows Server 2003 DNS服務(wù)器配置技巧

計(jì)算機(jī)在網(wǎng)絡(luò)上通訊時(shí)本來只能識(shí)別如“111.111.111.111”之類的數(shù)字地址，那么為什么當(dāng)我們打開瀏覽器，在地址欄中輸入域名dns.qy.com.cn后，就能看到我們所需要的頁面呢？

其實(shí)，這只是一個(gè)IP地址和域名相互“翻譯”的過程。前者需要建立一個(gè)指向相應(yīng)IP地址的域名映射記錄;對(duì)于后者，此記錄已經(jīng)建立并且在生效了。而這種“翻譯”過程的建立，則需要“DNS服務(wù)器“才能實(shí)現(xiàn)。

DNS服務(wù)器用于TCP/IP網(wǎng)絡(luò)中，它用來通過使用域名來代替難記的IP地址以定位計(jì)算機(jī)和服務(wù)。因此，只要你需要用到某個(gè)域名的地方，你都得首先確保已為此名字在DNS服務(wù)器中作好了相應(yīng)的和IP地址的解析工作。

我們就以Windows2003自帶的DNS服務(wù)為例，實(shí)現(xiàn)域名與IP地址的相互解析。

一、添加DNS服務(wù)

當(dāng)你安裝好Win2003之后，DNS服務(wù)并沒有被添加進(jìn)去。依次打開“開始→控制面板→添加/刪除程序→添加/刪除Windows組件，單擊添加或刪除Windows組件。在組件列表中，單擊網(wǎng)絡(luò)服務(wù)（但不要選中或清除該復(fù)選框），然后單擊詳細(xì)信息。單擊已選中域名系統(tǒng)（DNS），然后單擊確定。

單擊下一步，得到提示后，將WindowsServer2003CD-ROM插入計(jì)算機(jī)的驅(qū)動(dòng)器。安裝完成時(shí)，在完成Windows組件向?qū)ы撋蠁螕敉瓿伞?/span>

二、配置DNS服務(wù)器

要使用Microsoft管理控制臺(tái)（MMC）中的DNS管理單元配置DNS，請(qǐng)按照下列步驟操作：?jiǎn)螕糸_始，指向程序，指向管理工具，然后單擊DNS。右擊正向搜索區(qū)域，然后單擊新建區(qū)域。當(dāng)“新建區(qū)域向?qū)?/span>”啟動(dòng)后，單擊下一步。接著將提示您選擇區(qū)域類型。

區(qū)域類型包括：

主要區(qū)域：創(chuàng)建可以直接在此服務(wù)器上更新的區(qū)域的副本。此區(qū)域信息存儲(chǔ)在一個(gè).dns文本文件中。

輔助區(qū)域：標(biāo)準(zhǔn)輔助區(qū)域從它的主DNS服務(wù)器復(fù)制所有信息。主DNS服務(wù)器可以是為區(qū)域復(fù)制而配置的Active Directory區(qū)域、主要區(qū)域或輔助區(qū)域。輔助DNS服務(wù)器上的區(qū)域數(shù)據(jù)無法修改。所有數(shù)據(jù)都是從主DNS服務(wù)器復(fù)制而來。

存根區(qū)域：存根區(qū)域只包含標(biāo)識(shí)該區(qū)域的權(quán)威DNS服務(wù)器所需的資源記錄。這些資源記錄包括名稱服務(wù)器（NS）、起始授權(quán)機(jī)構(gòu)（SOA）和可能的glue主機(jī)（A）記錄。

Active Directory中還有一個(gè)用來存儲(chǔ)區(qū)域的選項(xiàng)。此選項(xiàng)僅在DNS服務(wù)器是域控制器時(shí)可用。

新的正向搜索區(qū)域必須是主要區(qū)域或Active Directory集成的區(qū)域，以便它能夠接受動(dòng)態(tài)更新。單擊主要，然后單擊下一步。

新區(qū)域包含該基于Active Directory的域的定位器記錄。區(qū)域名稱必須與基于Active Directory的域的名稱相同，或者是該名稱的邏輯DNS容器。例如，如果基于Active Directory的域的名稱為“support.microsoft.com”，那么有效的區(qū)域名稱只能是“support.microsoft.com”，接受新區(qū)域文件的默認(rèn)名稱。

如何移除根DNS區(qū)域

運(yùn)行WindowsServer2003的DNS服務(wù)器在它的名稱解析過程中遵循特定的步驟。首先查詢它的高速緩存，然后檢查它的區(qū)域記錄，接下來將請(qǐng)求發(fā)送到轉(zhuǎn)發(fā)器，最后使用根服務(wù)器嘗試解析。

默認(rèn)情況下，Microsoft DNS服務(wù)器連接到Internet以便用根提示進(jìn)一步處理DNS請(qǐng)求。當(dāng)使用Dcpromo工具將服務(wù)器提升為域控制器時(shí)，域控制器需要DNS。如果在提升過程中安裝DNS，會(huì)創(chuàng)建一個(gè)根區(qū)域。這個(gè)根區(qū)域向您的DNS服務(wù)器表明它是一個(gè)根Internet服務(wù)器。因此，您的DNS服務(wù)器在名稱解析過程中并不使用轉(zhuǎn)發(fā)器或根提示。

這時(shí)可以選擇將根DNS區(qū)域移除。單擊開始，指向管理工具，然后單擊DNS。展開Server Name，其中Serve Name是服務(wù)器的名稱，單擊屬性，然后展開正向搜索區(qū)域。右擊“。”區(qū)域，然后單擊刪除即可。

如何配置轉(zhuǎn)發(fā)器

WindowsServer2003可以充分利用DNS轉(zhuǎn)發(fā)器。該功能將DNS請(qǐng)求轉(zhuǎn)發(fā)到外部服務(wù)器。如果DNS服務(wù)器無法在其區(qū)域中找到資源記錄，可以將請(qǐng)求發(fā)送給另一臺(tái)DNS服務(wù)器，以進(jìn)一步嘗試解析。一種常見情況是配置到您的ISP的DNS服務(wù)器的轉(zhuǎn)發(fā)器。

單擊開始，指向管理工具，然后單擊DNS。右擊Server Name，其中Server Name是服務(wù)器的名稱，然后單擊轉(zhuǎn)發(fā)器選項(xiàng)卡。單擊DNS域列表中的一個(gè)DNS域?；蛘邌螕粜陆?，在DNS域框中鍵入希望轉(zhuǎn)發(fā)查詢的DNS域的名稱，然后單擊確定。

在所選域的轉(zhuǎn)發(fā)器IP地址框中，鍵入希望轉(zhuǎn)發(fā)到的第一個(gè)DNS服務(wù)器的IP地址，然后單擊添加。。

DNS是Internet上使用的核心名稱解析工具，負(fù)責(zé)主機(jī)名稱和Internet地址之間的解析。進(jìn)行必要的合理的設(shè)置，會(huì)使我們的工作達(dá)到事半功倍的效果。