建立主DNS区域和辅助DNS区域的最佳实践
建立主DNS區(qū)域和輔助DNS區(qū)域的最佳實(shí)踐
說(shuō)明：
合理規(guī)劃并建立DNS區(qū)域是科學(xué)建立AD域的前提。這里打算用兩臺(tái)服務(wù)器作為將來(lái)AD域的DNS域名解析，他們分別命名為SVR1和SVR2，域名為MYSITE.com。
設(shè)置主DNS區(qū)域
1、首先分別在SVR1和SVR2上安裝WINDOWS2000/2003，然后安裝DNS服務(wù)并啟動(dòng)該服務(wù)。
2、進(jìn)行IP設(shè)置。
?? SVR1 LAN1 IP 設(shè)置如下：??????? （準(zhǔn)備作為主DNS服務(wù)器）
?? IP: ?192.168.0.1
?? 子網(wǎng)掩碼：?255.255.255.0
?? 默認(rèn)網(wǎng)關(guān)：?空
?? 首選DNS服務(wù)器：?192.168.0.1
?? 備用DNS服務(wù)器：?空
?? SVR1 LAN2 IP 設(shè)置如下：??????? （準(zhǔn)備作為輔助DNS服務(wù)器）
?? IP: ?192.168.0.2
?? 子網(wǎng)掩碼：?255.255.255.0
?? 默認(rèn)網(wǎng)關(guān)：?空
?? 首選DNS服務(wù)器：?192.168.0.1
?? 備用DNS服務(wù)器：?空
3、新建DNS區(qū)域
?? 在主DNS服務(wù)器上（SVR1）打開(kāi)DNS控制臺(tái)，展開(kāi)SVR1后選中正向查找區(qū)域，接著點(diǎn)鼠標(biāo)右鍵或者在操作菜單點(diǎn)新建區(qū)域。
?? 然后跟著向?qū)?chuàng)建一個(gè)主要區(qū)域。
?? 注意：在第4步向?qū)⒃儐?wèn)是否允許動(dòng)態(tài)更新，這時(shí)應(yīng)該選擇允許非安全和安全動(dòng)態(tài)更新。
4、在DNS區(qū)域注冊(cè)服務(wù)器名稱
?? 分別在SVR1和SVR2上更改計(jì)算機(jī)名，主要目標(biāo)是將完整的計(jì)算機(jī)名改為svr1.mysite.com這種形式。方法如下：
?? 打開(kāi)系統(tǒng)屬性->計(jì)算機(jī)名->更改->其他，然后在DNS后綴和NetBIOS計(jì)算機(jī)名的對(duì)話框中輸入此計(jì)算機(jī)的主DNS后綴“mysite.com”。
?? 注意：這里有個(gè)選項(xiàng)必須選中不然該計(jì)算機(jī)名無(wú)法正確注冊(cè)到DNS中。就是選項(xiàng)“在域成員身份變化時(shí)，更改主DNS后綴”
?? 然后打開(kāi)命令行cmd，輸入ipconfig /registerDNS。這樣操作后如果網(wǎng)絡(luò)速度快的情況下，可以立即在DNS中發(fā)現(xiàn)已經(jīng)出現(xiàn)了完整的計(jì)算機(jī)名稱。應(yīng)該有這樣兩條A記錄。
?? svr1.mysite.com
?? svr2.mysite.com
5、設(shè)置名稱服務(wù)器
?? 打開(kāi)主DNS服務(wù)器上（SVR1）打開(kāi)DNS控制臺(tái)，展開(kāi)SVR1，展開(kāi)正向查找區(qū)域，選中區(qū)域“mysite.com”，然后點(diǎn)鼠標(biāo)右鍵選屬性?；蛘咧苯狱c(diǎn)工具欄上表示屬性的按鈕。
?? 打開(kāi)“mysite.com”的屬性對(duì)話框之后，點(diǎn)名稱服務(wù)器，然后點(diǎn)添加。這時(shí)會(huì)出現(xiàn)一個(gè)新建資源記錄對(duì)話框，點(diǎn)瀏覽。出現(xiàn)瀏覽對(duì)話框，逐層打開(kāi)SVR1，正向查找區(qū)域，然后將svr2.mysite.com選中點(diǎn)確定。
?? 多次確定后回到“mysite.com”名稱服務(wù)器屬性，可以看到svr2.mysite.com已經(jīng)被添加到名稱服務(wù)器列表當(dāng)中了。這時(shí)可以點(diǎn)應(yīng)用，然后點(diǎn)確定。這樣就可以在“mysite.com”區(qū)域中看到多了一條“名稱服務(wù)器（NS）?? svr2.mysite.com”的記錄。
?? 至此主DNS服務(wù)器和“mysite.com”區(qū)域的設(shè)置已經(jīng)完成，可以在命令行用ping這個(gè)命令檢查，是否能夠ping通svr1.mysite.com和svr2.mysite.com。也可以用nslookup檢查DNS解析svr1.mysite.com和svr2.mysite.com是否正確。具體方法見(jiàn)相關(guān)命令幫助。
?
設(shè)置輔助DNS區(qū)域
?? 前面我已經(jīng)在SVR1上設(shè)置了“mysite.com”區(qū)域的主DNS區(qū)域，現(xiàn)在我們到SVR2上進(jìn)行輔助DNS區(qū)域的設(shè)置。
1、進(jìn)行IP設(shè)置。
?? 首選DNS服務(wù)器：?192.168.0.2
?? 注意：剛才是為了順利在主DNS服務(wù)器上注冊(cè)SVR2才將SVR2的首選DNS服務(wù)器設(shè)置為192.168.0.1，SVR2注冊(cè)成功后應(yīng)該將SVR2的首選DNS服務(wù)器設(shè)置指向他自身。
2、添加輔助DNS區(qū)域
?? 打開(kāi)輔助DNS服務(wù)器上（SVR2）打開(kāi)DNS控制臺(tái)，展開(kāi)SVR2后選中正向查找區(qū)域，接著點(diǎn)鼠標(biāo)右鍵或者在操作菜單點(diǎn)新建區(qū)域。
?? 然后跟著向?qū)?chuàng)建一個(gè)輔助區(qū)域。在第三步輸入“mysite.com”，在第四步輸入“mysite.com”主DNS區(qū)域的IP地址，也就是SVR1的IP地址。完成后可以通過(guò)F5來(lái)刷新，或者通過(guò)操作菜單選擇“從主服務(wù)器復(fù)制”或“從主服務(wù)器重新加載”。
?? 如果刷新后點(diǎn)擊“mysite.com”區(qū)域能夠看到之前建立的記錄就表示成功了。如果出現(xiàn)錯(cuò)誤提示請(qǐng)檢查IP設(shè)置中首選DNS服務(wù)器是否已經(jīng)改為本機(jī)IP地址。
?? 至此輔助DNS區(qū)域的服務(wù)器也設(shè)置完畢了。只要按照上述步驟應(yīng)該可以順利建立主DNS區(qū)域和輔助DNS區(qū)域，如果遇到問(wèn)題多半和IP設(shè)置有關(guān)系，請(qǐng)檢查兩個(gè)服務(wù)器的IP設(shè)置是否正確，分別在兩臺(tái)服務(wù)器上能否ping通對(duì)方，以及DNS解析兩個(gè)服務(wù)器完整計(jì)算機(jī)名稱是否正確。
?? 通過(guò)設(shè)置主DNS區(qū)域和輔助DNS區(qū)域可以提高DNS查詢的相應(yīng)速度，是建立AD域的前提。希望本文能對(duì)大家在建立DNS和AD時(shí)有所幫助。
洪虎
2008-5-10
轉(zhuǎn)載于:https://www.cnblogs.com/eric1394/archive/2008/05/11/1192349.html
總結(jié)
以上是生活随笔為你收集整理的建立主DNS区域和辅助DNS区域的最佳实践的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。
- 上一篇： GCD算法
- 下一篇： python偶数数列求和_Numpy 斐