2003DNS服务器配置与管理.ppt

DNS服务器配置与管理学习目标 主要讲解DNS服务器的配置与管理， 通过学习，应该掌握以下知识：•安装DNS服务器 •配置与管理DNS服务器 DNS服务器的安装(1)选择一台已经安装好Windows 2003的服务器，确认 其已安装了TCP/IP协议，首先设置服务器自己TCP/IP协 议的DNS配置，建议将DNS服务器的IP地址设为静态 DNS服务器的安装(2)步骤一,运行“ 开始”/“设置 ”/“网络和拨号连 接”，鼠标右键单 击“本地连接”， 选择“属性 ”/“Internet协议 （TCP/IP）”/“ 属性”，打开如图 所示对话框图1 “Internet协议 （TCP/IP）”对话框 DNS服务器的安装(3)步骤二，运行“控制面板”中的“添加/删除程序”选项 ，选择“添加/删除Windows组件”，出现如图所示对话框图2 Windows组件 DNS服务器的安装(4)选择“网络服务”复选框，并单击“详细信息”按钮， 出现如图所示“网络服务”对话框图3 添加“域名系 统（DNS）”子组 件 DNS服务器的安装(5)步骤三，在“网络服务”对话框中，选择“域名系统（ DNS）”，单击“确定”按钮，系统开始自动安装相应服务程 序。

完成安装后，在“开始”/“程序”/“管理工具”应 用程序组中会多一个“DNS”选项，使用它进行DNS服务 器管理与设置而且会创建一个 %systemroot%\system32\dns文件夹，其中存储与DNS运 行有关的文件，例如：缓存文件、区域文件、启动文件等 DNS服务器的配置与管理(1)Windows 2003的DNS服务器支持以下三种区 域类型：（1）主要区域该区域存放此区域内所有主机数据的 正本，其区域文件采用标准DNS规格的一般文本 文件当在DNS服务器内创建一个主要区域与区 域文件后，这个DNS服务器就是这个区域的主要 名称服务器 DNS服务器的配置与管理(2)（2）辅助区域该区域存放区域内所有主机数据的副本，这份 数据从其“主要区域”利用区域传送的方式复制过来，区域 文件采用标准DNS规格的一般文本文件，只读不可以修 改创建辅助区域的DNS服务器为辅助名称服务器 （3）存根区域存根区域是一个区域副本，只包含标识该区域 的权威域名系统（DNS）服务器所需的那些资源记录存 根区域用于使父区域的 DNS 服务器知道其子区域的权威 DNS 服务器，从而保持 DNS 名称解析效率。

存根区域由 起始授权机构（SOA）资源记录、名称服务器（NS）资源 记录和粘附A资源记录组成 添加正向搜索区域(1)在创建新的区域之前，首先检查一下DNS服务器的设 置，确认已将“IP地址”、“主机名”、“域”分配给了DNS服 务器检查完DNS的设置，按如下步骤创建新的区域：步骤一，选择“开始”/“程序”/“管理工具 ”/“DNS”，打开DNS管理窗口步骤二，选取要创建区域的DNS服务器，右键单击“ 正向查找区域”选择“新建区域”，如图所示，出现“ 欢迎使用新建区域向导”对话框时，单击“下一步”按 钮 添加正向搜索区域(2)图4 DNS管理窗口添加正向搜索区域(3)步骤三，在出现的对话框中选择要建立的区域类型， 这里我们选择“主要区域”，单击“下一步”注意， 只有DNS服务器是域控制器时才可以选择“在Active Directory中存储区域” 步骤四，出现如图5所示的“区域名称”命名对话框 时，输入新建主区域的区域名，例如：，然后 单击“下一步”，文本框中会自动显示默认的区域文件 名如果不接受默认的名字，也可以键入不同的名称 添加正向搜索区域(4)图5 输入区域 名称添加正向搜索区域(5)步骤五，在出现的对话框中单击“完成”按钮，结束 区域添加。

新创建的主区域显示在所属DNS服务器的列表中，且 在完成创建后，“DNS管理器”将为该区域创建一个“ 起始授权机构记录”，同时也为所属的DNS服务器创建 一个“名称服务器记录”，并使用所创建的区域文件保 存这些资源记录，如图6所示 6.3.1 添加正向搜索区域(6)图 6-7 DNS自动添加的资源记录 添加DNS domain(1)一个较大的网络，可以在Zone内划分多个子区域 ，Windows Server 2003中为了与域名系统一致也称为 域（Domain）例如：一个校园网中，计算机系有自己的服务器，为了方便管理，可以为其单独划分子区 域，如增加一个“ComputerDepartment”区域，在这个区域下可添加主机记录以及其他资源记录（如别名记 录等） 添加DNS domain(2)首先选择要划分子区域的Zone，如，右键 单击选择“新建域”，出现如图7所示对话框，在其中输 入域名“ComputerDepartment”，单击“确定”按钮完成 操作 图7 输入新建域的名称 添加DNS domain(3)在“”下面出现“ComputerDepartment”子区域 ， 如图8所示。

图8 新建立的子域 添加DNS记录（1）例如添加WWW服务器的主机记录，步骤如下：步骤一，选中要添加主机记录的主区域 ，右键单击选择菜单“新建主机” 步骤二，出现如图9所示对话框，在“名称”下输入 新添加的计算机的名字，我们的WWW服务器的名字是 web（安装操作系统时管理员命名）在“IP地址”文本 框中输入相应的主机IP地址 添加DNS记录（4）图9 输入新建主机信息 添加DNS记录（2）如果要将新添加的主机IP地址与反向查询区域相关 联，选中“创建相关的指针（PRT）记录”复选框，将自动 生成相关反向查询记录，即由地址解析名称可重复上述操作重复添加多个主机，添加完毕后， 单击“确定”关闭对话框，会在“DNS管理器”中增添相应的 记录，如图10所示，表示web（计算机名）是IP地址为 210.43.23.12的主机名由于计算机名为web的这台主机 添加在区域下，网络用户可以直接使用 访问210.43.23.12这台主机添加DNS记录（3）图10 增加后的资源列表 添加DNS记录（4）DNS服务器具备动态更新功能，当一些主机 信息（主机名称或IP地址）更改时，更改的数据 会自动传送到DNS服务器端。

这要求DNS客户端 也必须支持动态更新功能 首先在DNS服务器端必须设置可以接收客户 端动态更新的要求，其设置是以区域为单位的， 右键单击要启用动态更新的区域，选择“属性” ，出现如图11所示对话框，选择是否要动态更新 添加DNS记录（5）图11设置允许动态更 新 添加反向搜索区域（1）反向区域可以让DNS客户端利用IP地址反向查询其主 机名称，例如客户端可以查询IP地址为210.43.23.23的主 机名称，系统会自动解析为zzpi- 添加反向区域的步骤如下：步骤一，选择“开始”/“程序”/“管理工具”/“DNS”， 打开DNS管理窗口 步骤二，选取要创建区域的DNS服务器，右键单击“ 反向搜索区域”选择“新建区域”，如图12所示，出现 “欢迎使用新建区域向导”对话框时，单击“下一步” 按钮 添加反向搜索区域（2）步骤三，在出现的对话框中选择要建立的区域类型 ，这里我们选择“主要区域”，单击“下一步”，注意只有是 域控制器的DNS服务器才可以选择“在Active Directory中 存储区域” 步骤四，出现图12所示对话框时，直接在“网络 ID”处输入此区域支持的网络 ID，例如：210.43.23，它 会自动在“反向搜索区域名称”处设置区域名 “23.43.210.in-addr.arpa”。

6.3.4 添加反向搜索区域（3）图12 新建反向搜索区域向导 添加反向搜索区域（4）步骤五，单击“下一步”，文本框中会自动显示默认的 区域文件名如果不接受默认的名字，也可以键入不同的名 称，单击“下一步”完成查看如图13所示窗口，其中的 “210.43.23.x Subnet”就是刚才所创建的反向区域图13 新建反向搜索区域 添加反向搜索区域（5）反向搜索区域必须有记录数据以便提供反向查询的服 务，添加反向区域的记录的步骤如下：步骤一，选中要添加主机记录的反向主区域 210.43.23.x Subnet，右键单击选择菜单“新建指针” 步骤二，出现如图14所示对话框，输入主机IP地址和 主机的FQNA名称，例如：Web服务器的IP是210.43.23.12 ，主机完整名称为 添加反向搜索区域（6）图14输入主机信息 添加反向搜索区域（7）可重复以上步骤，添加多个指针记录添加完毕后 ，在“DNS管理器”中会增添相应的记录，如图15所示 图15 增加指针后的资源列表 设置转发器（1） DNS负责本网络区域的域名解析，对于非本网 络的域名，可以通过上级DNS解析通过设置“转 发器”，将自己无法解析的名称转到下一个DNS服 务器。

设置步骤：首先选中“DNS管理器”中选中 DNS服务器，单击鼠标右键，选择“属性”/“转发器 ”，在弹出的如图16所示的对话框中新建或选择 一个DNS域，为该域设置转发器的IP地址列表6.3.5 设置转发器（2）图16设置转发器 DNS客户端的设置(1)客户端DNS的配置，我们以Windows 2000为例， 运行“控制面板”中的“网络和拨号连接”，在打开的窗口中 鼠标右键单击“本地连接”，选择“属性”，在“本地连接属 性”对话框中选择“Internet协议（TCP/IP）”/“属性”，出现 如图17所示对话框，在“首选DNS服务器”处输入DNS服务 器的IP地址，如果还有其他的DNS服务器提供服务的话， 在“备用DNS服务器”处输入另外一台DNS服务器的IP地址 如果有多台DNS服务器，请单击 “高级”按钮，在 DNS标签下逐一添加多个DNS服务器的IP地址，DNS客 户端会依序向这些DNS服务器查询 6.4 DNS客户端的设置(2)图17 Windows 2000客户端DNS选项的设置 本章小结当组建Intranet时，若与Internet连接，必须安 装DNS服务器实现域名解析功能，本章主要介绍 了DNS域名系统的基本概念、域名解析的原理与 模式，详细介绍了Windows Server 2003如何设置 与管理DNS服务器。