精品PPT课件----第三课实现DNS服务(1).ppt

文档介绍：实现DNS服务(1)
刘天天
信息工程系
2012
实现DNS服务
安装DNS服务
创建DNS服务器
创建DNS正向搜索区域
资源记录
创建资源记录
创建DNS反向搜索区域
安装DNS服务
1、配置安装DNS服务的计算机的TCP/IP属性
注意:DNS服务器必须有静态的IP地址、子网掩码、网关。
输入静态IP地址;DNS地址=本机IP地址;此连接的DNS后缀=域名
2、安装DNS服务
课外:
创建DNS服务器
创建正向搜索区域
DNS服务器是以区域为单位来进行管理的,在DNS服务器中必须先建立区域,再在区域中建立子域,然后再区域或子域中添加主机等各种记录。
DNS区域类型
DNS服务器是以区域为单位进行管理的
相关概念
DNS区域:域名空间中连续的部分,是DNS管理单元;
DNS服务器上可驻留不同类型区域;
一个DNS服务器可支持多个区域;
一个区域可以由多个DNS服务器来管理。
区域文件:存储资源记录的(IP和主机名的映射)
创建管理DNS SERVER的成员
非域控制器上的Administrators成员;
在域控制器上的Domain admins、DNS admins、Enterprise admins的成员。
DNS区域类型
区域分为两类:“主要”区域和“辅助”区域。
“主要”区域中的DNS数据是自动生成的
“辅助”区域中的DNS数据是由“主要”区域通过区域传输复制过来的
设置“辅助”区域的目的:提供容错功能、方便查询、加快查询速度、均衡网络负荷。
DNS区域类型
标准主要区域
区域文件读写版本,记录区域中任何变化。
当在DNS服务器内创建一个主要区域与区域文件后,这个DNS服务器就是这个区域的主要名称服务器
标准辅助区域
区域文件只读版本,是主区域文件的复制,可提供容错
这份数据从其主要区域利用区域转送的方式复制过来,只读不可以修改。创建辅助区域的DNS服务器为辅助名称服务器。
与活动目录集成的区域
该区域主机数据存放在域控制器的Active Directory内,这份数据会自动复制到其他的域控制器内
与活动目录集成的区域的特点
区域信息存储在活动目录中,非文本文件。
区域更新在活动目录复制中自动发生。
活动目录集成的区域提供容错和增加安全性
任一DNS服务器可作为该区域的主服务器
优点:
不存在单点失败问题、有容错;
单一复制拓扑结构,区域复制随着AD复制而完成;
提供可靠的安全动态更新。
注:只能在安装了DNS的DC上创建AD集成区域。
创建AD集成区域
转换现有的区域
区域传输
Standard Zones
Primary Zone
Secondary Zone
Change
Zone Transfer
Active Directory Integrated Zones
Change
Change
Change
Zone Transfer