Windows 2003上网配置DNS的技巧
本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Internet上使用的核心名称解析工具。负责主机名称和Internet 地址之间的解析。
;PC^,A/[1M
(O#h3xf8O
如何从运行 Windows Server 2003 的独立服务器开始
.fG6W/A.d
{F7Kk9S%P/V Z\yz,M
运行Windows Server 2003 的独立服务器成为网络的DNS 服务器。第一步，为该服务器分配一个静态 Internet“协议(IP)”地址。DNS服务器不应该使用动态分配的IP地址，因为地址的动态更改会使客户端与DNS服务器失去联系。 { YD.EA a7Z(O6T
1fE)O i(W\Yc#KFz
第1步：配置TCP/IP
E0s
?%t
l7u
fZ;X T/V/j
打开网络连接，然后使用右键查看本地连接的属性。
%@X5M V]Pt
K9?vi2H$f-H
选择Internet 协议 (TCP/IP)。查看其属性。.m V`1eQ)Z8Q(U
$nFU IF%K o\
单击常规选项卡。,y7`+V#j ~ G
GJ u;V9g4VDO6~
选择“使用下面的IP地址”，然后在相应的框中键入IP 地址、子网掩码和默认网关地址。
7E'I)[D1U ]
g"H&} {D7mV
选中高级选项中的DNS选项卡。
6j/OL.Nli
rDZE2H5N,xY @
单击附加主要的和连接特定的DNS 后缀。
&re"x8t6PJD6o
$_%G(q wRF#KZ"C
单击以选中附加主DNS 后缀的父后缀复选框。
%?
@*Vgn0@s E
d-H'wM$D#M-X
单击以选中在DNS中注册此连接的地址复选框。
ItD ?"sM
%D;K-L-@J`;M,x ]W0X
注意，运行Windows Server 2003的DNS服务器必须将其DNS服务器指定为它本身。 dK*m
t&x V g#X
"_t| U x
jy
如果该服务器需要解析来自它的Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。在本文稍后的如何配置转发器部分将讨论转发器。.S dI9ce
j'f:q)VA
单击确定三次。 YM%K
T.p
-c%i _$T3l vX(k1k
备注: 如果收到一个来自DNS 缓存解析器服务的警告，单击“确定”关闭该警告。缓存解析器正试图与DNS服务器取得联系，但您尚未完成该服务器的配置'@g2s*SS
t#^[1L6S1u
第2步：安装 Microsoft DNS 服务器(u]%d M2DD1TW(J
:] i;O S7@
单击开始，指向控制面板，然后单击添加或删除程序。0}'Pa(D9r#_(I u
g"]!S3l/lnI+t @
单击“添加或删除Windows组件”。
D&R} ZT)iby8H;c/O
3N$A'?4G6W [-e/|7} o
在组件列表中，单击网络服务（但不要选中或清除该复选框），然后单击详细信息。单击以选中域名系统 (DNS) 复选框，然后单击确定。&Pc6F^%_r2Wm| p{
~ l8w Tw+H R
单击下一步。
Eqr&o0x1K'zg
{c6Q V0w"j.w&K#Sjg
得到提示后，将Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器。
?`/U!E$n1h&?5n
R?,nA7_6X
安装完成时，在完成 Windows 组件向导页上单击完成。
\7x C MK#?)x
,RL-F+s P-m)QP2?
单击关闭关闭添加或删除程序窗口。
K8Z3ey/}:sbp
+tCV:otc
第3步：配置 DNS 服务器 ]*]DW ~
WV^ er:]7gX"Q$[
要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤操作：5I1l+[j5Y-]!G5A
UZ y(Xa&T|
单击开始，指向程序，指向管理工具，然后单击DNS。
@o.C0y:G+qu!U
;C
N%tlC~
右击正向搜索区域，然后单击新建区域。V|@e'G2q3Xk9TA_
E5E oX4S;Od%b1v'w
当“新建区域向导”启动后，单击下一步。*z I S SB*G
S&`
4Dh xn d#P
接着将提示您选择区域类型。区域类型包括：:O~]'fE_TQ
!|rV } S0m h:E
主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns 文本文件中。k7F;kyA^6Zx
&t%[uH!E6aG@
辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改辅助DNS服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。
!mZ(VD6O z
5\O ?1pr"~*A
存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的glue 主机 (A) 记录。
7uS8]X }"? v d
M [,n)H(k{
Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制器时可用。
"`J3a N8a.o5y[)~o
2p1~ Ta$v)Ls
新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步。
c#~#ah)o yJ E
}1S7b#t@ O p [L"u
新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”。
\,R[P$b.i
g ck.Q)D s#k.M
接受新区域文件的默认名称，单击下一步。p|R0Z|Mr
a2GT@m A
备注：有经验的DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反向搜索将IP地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。
-PZ({![ u'Qv g
PB#e8sO5I [
如何移除根DNS 区域
h*C]D5Iq
)CC({y U |!F7D*S
运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。
6[e*N&qgqx5I
|"vRM2a3^g
默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请求。当使用 Dcpromo工具将服务器提升为域控制器时，域控制器需要DNS。如果在提升过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示。j] G Z8Z ~Yl[r'`~
&q r6}g_2N(]0x%R6E {,w6g
单击开始，指向管理工具，然后单击DNS。
a \q/}7|9aNpr
0wd~;z1Ih or
展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索区域。1e/R[1A h-n)E%N4z
%q$Q$hK
V`
右击"." 区域，然后单击删除. I5w!r U gI-[]I
Dr [qz
如何配置转发器 n Q;K)U X/c
e4S o:g8X:z\.{.p3K9a
Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。0v L utD5o1W!q4M
0M'K u#|/}O
单击开始，指向管理工具，然后单击DNS。.Fn3z5\@ n7D5K$f;ky'N|
f.Yx%Aeb f+Z
右击ServerName，其中ServerName是服务器的名称，然后单击转发器 选项卡。$u A6?:b/rao
"W Ah1^;p d~
q
单击DNS域列表中的一个DNS域。或者单击新建，在DNS“域框”中键入希望转发查询的DNS域的名称，然后单击确定。 I)^+U zK2hD$R(\
k5j J)E/U i/q#zyP
在所选域的转发器IP地址框中，键入希望转发到的第一个DNS服务器的IP地址，然后单击添加。
q Is"C1ys |g2Lb6L
Tb#jqL {pH'\
重复步骤 4，添加希望转发到的DNS服务器。N L5P7_`'L0m
s V
h U8e qJ
单击确定。
B1j ]:E,w{
:H [$V!@0v
如何配置根提示
_0zr _c$v
N!k
wN4]C r
Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件(%SystemRoot%\System32\DNS\Cache.dns) 中。Windows 使用标准的 Internic 根服务器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服务器列表更新自身。
$E'FG0jwQ Y2k+ja.SN RR
#T9M:w H#o&Y,^9X,BP
单击开始，指向管理工具，然后单击DNS。
g@ B W#?O/l0O ~
"F;YU^ @ |0j
右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性.单击根提示 选项卡。DNS 服务器的根服务器在名称服务器列表中列出。4X\"E#kL'P*f-R
N-a_#{(N]n
如何在防火墙后配置DNS {1]#go](Z
q$Z
v_*T G:y\ f\4V
代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS使用UDP 端口A和TCP端口53。DNS服务管理控制台也使用RCP。RCP使用端口135。当您配置DNS和防火墙时，这些问题都有可能发生。 |