文档介绍：Windows网络服务架构系列课程详解(二)---------DNS服务器的部署与配置实验背景:网络发展的早期,由于IP地址不便于记忆,网络互联的方式主要通过购买hosts文件进行域名的解析,当时,进行网络互联的计算机并不是很多。随后,随着计算机网络的不断发展和普及,越来越多的计算机使用了域名,然而强大的hosts文件再也不能满足于现代的网络需求,DNS(DomainNameSystem,域名系统)便应运而生。DNS相对应hosts文件而言,进行了强大的改进,主要采用分层结构进行部署,包括:根域、顶级域(包括组织域、国家域或地区域、反向域)、二级域和主机名称。域名空间的层次结构类似一个倒置的树,其中根为最高级别,大树枝处于下一级别,树叶则处于最低级别。这样可以将巨大的信息量按层次结构划分成许多较小的部分,将每一部分存储在不同的计算机上,形成层次性、分布式的特点。这样一方面解决了信息的统一性,另一方面信息数据分布面广,不会形成瓶颈,有利于提高访问效率。实验目的:学会安装DNS服务器会在DNS服务器上新建正反查找区域新建资源记录(包括主机、别名以及SRV记录)会对转发器和根提示进行配置掌握DNS的区域传输掌握DNS子域和委派配置客户机的DNS设置理解DNS服务器和AD之间的关系实验网络拓扑:实验步骤安装DNS服务(通过管理您的服务器进行安装,也可以通过添加/删除程序进行安装)DNS服务器要为客户机提供域名解析服务,必须具备以下条件:有固定的IP地址安装并启动DNS服务有区域文件,或者配置转发器,或者配置根提示在Service2(操作系统为windowsserver2003)单击“开始”菜单,选择“管理工具”---“管理您的服务器”,然后选择“添加或删除角色”等服务器检测完所有的网络参数之后,选择“DNS服务器”,系统开始安装DNS服务。安装过程中,需要windowsserver2003系统安装光盘里的两个文件,都在I386下,可以通过物理光驱添加购买的光盘进行安装,也可以通过虚拟光驱,添加对应的ISO镜像文件进行安装,。安装活动目录的过程中,同样也可以安装DNS服务器,活动目录的安装过程就不做过多演示了,安装过程中出现下面的界面,其中中间的哪项就是安装活动目录的过程中也安装了DNS服务器,这样安装的DNS服务器有域的SRV记录,当客户机加入域的时候就需要这些SRV记录进行定位。安装完成之后,可以通过“管理您的服务器角色”中看到“DNS服务器”的选项。然后单击右边的“管理此DNS服务器”进入DNS服务器的设置界面。新建区域(正向查找区域和反向查找区域)在大型的网络中,可能有非常多的各级域,也会有很多DNS服务器。如果把整个网络都设成一个区域,则DNS服务器之间的目录可能非常困难,因为目录信息非常大,而且要复制的DNS服务器也非常多。为了解决这一矛盾,我们可以把整个网络的DNS空间划分成一个相对较小的区域,区域里再划分一些子域,但是这些区域的划分又不是随意的。在安装活动目录的过程中,如果安装了DNS,完成之后,便可以在DNS服务器上看到域的区域参数(主要是一些SRV资源记录)创建正向查找区域(正向查询由域名查找IP地址)右击“正向查找区域”选择“新建区域”此窗口的选项如下:“主要区域”是新区域的主副本,负责在新创建区域的计算机上管理和维护本区域的资源记录。如果这是第一次配置DNS服务器,则选择“主要区域”单选按钮,就相当于搭建域环境时,选择“新域中的域控制器”一样的道理。“辅助区域”是现有区域的副本,也就相当于BDC(副域控制器)一样的道理,“主要区域”中的DNS服务器将把区域信息传递给辅助区域中的DNS服务器。使用辅助区域的目的是,提供冗余,减少包含主要区域数据库文件的DNS服务器上的负载。辅助DNS服务器上的区域数据是无法进行修改的。所有数据都是从主DNS服务器复制而来的。“存根区域”只包含用于标示该区域的权威DNS服务器所需的资源记录。含有存根区域的DNS服务器对该区域没有管理权,它维护着该区域的权威DNS服务器列表,列表存放在NS资源记录中。上面最后一项复选框是在DNS服务器是域控制器时才可用,有什么区别呢?当勾选这个复选框之后,DNS服务器的所有区域数据都存放在活动目录数据库中,也就是说,当活动目录复制的时候,它也伴随着一起复制,可以减少管理员的负担,在实际应用中,活动目录存放着大多数服务器的数据库,便于集中管理,这同时也体现出了活动目录的优势所在。当然,如果不勾选最后一项复选框,那么DNS的所有数据都存放在DNS数据库中,而且,DNS之间的复制需要手动指定才可以。下面的向导,只有在域的环境里才可以出现的,选择如何复制区域数据(符合FQDN,完全合格域名标准,每个FQDN最多255个字节,254个字节用于FQDN,1个字节用