Windows 2003上网配置DNS的技巧 - Windows - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» Windows » Windows 2003上网配置DNS的技巧 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

tonnydong

新新人类

帖子 13
精华 0
无忧币 46
积分 26
阅读权限 20

注册日期 2008-7-8

最后登录 2008-7-20

离线

[查看资料] [发短消息] [Blog]

发表于:2008-7-8 10:59　　标题：Windows 2003上网配置DNS的技巧
＜上一帖 | 下一帖＞

本文分步说明如何在Windows Server 2003 产品中为域名系统 (DNS) 配置Internet 访问。DNS是Internet上使用的核心名称解析工具。负责主机名称和Internet 地址之间的解析。
　　51CTO技术论坛)\s`'@T
　　如何从运行 Windows Server 2003 的独立服务器开始
　　
　　运行Windows Server 2003 的独立服务器成为网络的DNS 服务器。第一步，为该服务器分配一个静态 Internet“协议(IP)”地址。DNS服务器不应该使用动态分配的IP地址，因为地址的动态更改会使客户端与DNS服务器失去联系。
　　
　　第1步：配置TCP/IP
　　
　　打开网络连接，然后使用右键查看本地连接的属性。
　　bbs.51cto.com'@5_Eo[
　　选择Internet 协议 (TCP/IP)。查看其属性。yr*n8mlp!sX
　　
　　单击常规选项卡。a
P|(hC0\6@L
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|~V!O%b+H1t:W1l/f_'C
　　选择“使用下面的IP地址”，然后在相应的框中键入IP 地址、子网掩码和默认网关地址。
　　
　　选中高级选项中的DNS选项卡。
　　
　　单击附加主要的和连接特定的DNS 后缀。51CTO技术论坛)~2i;H t Z
j3w%Y
　　51CTO技术论坛5Bz{(G&^[2O_BGh
　　单击以选中附加主DNS 后缀的父后缀复选框。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|3YYF-nHP4a
　　单击以选中在DNS中注册此连接的地址复选框。"k.qhd+un+U(p
　　51CTO技术论坛-sLfKy
　　注意，运行Windows Server 2003的DNS服务器必须将其DNS服务器指定为它本身。
　　
　　如果该服务器需要解析来自它的Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。在本文稍后的如何配置转发器部分将讨论转发器。
　　
　　单击确定三次。
　　
　　备注: 如果收到一个来自DNS 缓存解析器服务的警告，单击“确定”关闭该警告。缓存解析器正试图与DNS服务器取得联系，但您尚未完成该服务器的配置
　　bbs.51cto.com4R0J.z[3k1c
　　第2步：安装 Microsoft DNS 服务器
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|}+G5FT8hqTu
　　单击开始，指向控制面板，然后单击添加或删除程序。B e'^.`$e4ni
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|
b\\(S&z6l~
　　单击“添加或删除Windows组件”。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|!U^G.N;A I|Gigzn
　　
　　在组件列表中，单击网络服务（但不要选中或清除该复选框），然后单击详细信息。单击以选中域名系统 (DNS) 复选框，然后单击确定。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|n r9FX_;p
　　
　　单击下一步。Mq[
q|*t*w
　　
　　得到提示后，将Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器。+E5k8\#Q{,`~
　　
　　安装完成时，在完成 Windows 组件向导页上单击完成。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|0E~(D
cg
　　单击关闭关闭添加或删除程序窗口。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|3`jB^^+~$nd%U\}M"e
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|9^Mx)zT'h)RXW0P
　　第3步：配置 DNS 服务器
　　
　　要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理单元配置 DNS，请按照下列步骤操作：w
y-lUWATGB6@
　　'J
i:EL)K3A8z(M
a3\{
　　单击开始，指向程序，指向管理工具，然后单击DNS。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|mS
hb
ba!I
　　右击正向搜索区域，然后单击新建区域。
　　
　　当“新建区域向导”启动后，单击下一步。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|2q9in&W o#V%^ m)[E
　　接着将提示您选择区域类型。区域类型包括：bbs.51cto.com/E*t%@Y|G I3G
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|+}a/OGP$y8~+Cs
　　主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.dns 文本文件中。bbs.51cto.comj|5k{/J$\2Z0J?,hV
　　51CTO技术论坛w4huTN/S'?|y
　　辅助区域：标准辅助区域从它的主 DNS 服务器复制所有信息。主 DNS 服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改辅助DNS服务器上的区域数据。所有数据都是从主 DNS 服务器复制而来。
　　JL+PK0q-Wf
　　存根区域：存根区域只包含标识该区域的权威 DNS 服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的glue 主机 (A) 记录。
　　bbs.51cto.com3R1R8gqKq#w
　　Active Directory 中还有一个用来存储区域的选项。此选项仅在 DNS 服务器是域控制器时可用。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|e'Pa-N_
　　新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步。
Dh$Y&`*]EbfZ
　　
　　新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于Active Directory 的域的名称相同，或者是该名称的逻辑 DNS 容器。例如，如果基于Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”。'tdm5C{xWU
　　
　　接受新区域文件的默认名称，单击下一步。R-]!UyvV"f
　　n7Y nKQKf#y5i
　　备注：有经验的DNS 管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个分支。DNS 服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反向搜索将IP地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS 区域，您可以在创建原始正向记录时自动创建关联的反向记录。r
y$I9V"eg\
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|t;i4D*d%}Q&f"? M
　　如何移除根DNS 区域
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|6pD Q]|4K4s]B(S
　　运行 Windows Server 2003 的 DNS 服务器在它的名称解析过程中遵循特定的步骤。DNS服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|1h/z0Hq#R?)M
　　默认情况下，Microsoft DNS 服务器连接到 Internet 以便用根提示进一步处理 DNS 请求。当使用 Dcpromo工具将服务器提升为域控制器时，域控制器需要DNS。如果在提升过程中安装 DNS，会创建一个根区域。这个根区域向您的 DNS 服务器表明它是一个根Internet 服务器。因此，您的 DNS 服务器在名称解析过程中并不使用转发器或根提示。
　　
　　单击开始，指向管理工具，然后单击DNS。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|"}"a-tE w,P9{(gT1S
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|\&u]N
tDh6KM.]
　　展开 ServerName，其中 ServerName 是服务器的名称，单击属性，然后展开正向搜索区域。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|s?8MPSL!j5v[-OL
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|;f,n^m%q1j
　　右击"." 区域，然后单击删除.o*eM LHhLq
　　
　　如何配置转发器
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|"v9E-sd!zo|1TS
　　Windows Server 2003 可以充分利用 DNS 转发器。该功能将 DNS 请求转发到外部服务器。如果 DNS 服务器无法在其区域中找到资源记录，可以将请求发送给另一台 DNS 服务器，以进一步尝试解析。一种常见情况是配置到您的 ISP 的 DNS 服务器的转发器。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|Qt~ e!GGde#oo(K
　　
　　单击开始，指向管理工具，然后单击DNS。
　　51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|s9vr5mQi1g
　　右击ServerName，其中ServerName是服务器的名称，然后单击转发器选项卡。:\tBV7X$V'O-tT
　　bbs.51cto.com
f6BJ
dZ'y
　　单击DNS域列表中的一个DNS域。或者单击新建，在DNS“域框”中键入希望转发查询的DNS域的名称，然后单击确定。bbs.51cto.com__*Z_)|.[9p.Oz8O
　　
　　在所选域的转发器IP地址框中，键入希望转发到的第一个DNS服务器的IP地址，然后单击添加。
　　cybL*c+XzmY
　　重复步骤 4，添加希望转发到的DNS服务器。
　　51CTO技术论坛u y*PSn}T8@B
　　单击确定。51CTO技术论坛:DA!KOj8rv(I
　　
　　如何配置根提示51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|]vo'ws
　　
　　Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件(%SystemRoot%\System32\DNS\Cache.dns) 中。Windows 使用标准的 Internic 根服务器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服务器列表更新自身。51CTO技术论坛(y/_l#Xiu]+A4h
　　
　　单击开始，指向管理工具，然后单击DNS。
　　bbs.51cto.comH`)M(pONpM|Q
　　右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性.单击根提示选项卡。DNS 服务器的根服务器在名称服务器列表中列出。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|
gLY A9jnw"n
　　bbs.51cto.com"]!w+|F.b:AC%ow
　　如何在防火墙后配置DNS
　　
　　代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS使用UDP 端口A和TCP端口53。DNS服务管理控制台也使用RCP。RCP使用端口135。当您配置DNS和防火墙时，这些问题都有可能发生。51CTO|计算机|网络|信息|技术|安全|路由器|网管|Windows|Vista|数据库|网站|开发|下载|灌水|7@)Dci[$T^n/Z|

[ 本帖最后由特爱蚂蚁于 2008-7-8 11:16 编辑 ]

网络虽虚拟，技术无边界，来看看大家“真面目”！

2008-7-8 10:59

1楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: