建立主DNS区域和辅助DNS区域的最佳实践

建立主DNS区域和辅助DNS区域的最佳实践

说明：

合理规划并建立DNS区域是科学建立AD域的前提。这里打算用两台服务器作为将来AD域的DNS域名解析，他们分别命名为SVR1和SVR2，域名为MYSITE.com。

设置主DNS区域

1、首先分别在SVR1和SVR2上安装WINDOWS2000/2003，然后安装DNS服务并启动该服务。

2、进行IP设置。

   SVR1 LAN1 IP 设置如下：        （准备作为主DNS服务器）

   IP:  192.168.0.1

   子网掩码： 255.255.255.0

   默认网关： 空

   首选DNS服务器： 192.168.0.1

   备用DNS服务器： 空

   SVR1 LAN2 IP 设置如下：        （准备作为辅助DNS服务器）

   IP:  192.168.0.2

   子网掩码： 255.255.255.0

   默认网关： 空

   首选DNS服务器： 192.168.0.1

   备用DNS服务器： 空

3、新建DNS区域

   在主DNS服务器上（SVR1）打开DNS控制台，展开SVR1后选中正向查找区域，接着点鼠标右键或者在操作菜单点新建区域。

   然后跟着向导创建一个主要区域。

   注意：在第4步向导将询问是否允许动态更新，这时应该选择允许非安全和安全动态更新。

4、在DNS区域注册服务器名称