Windows Server 2003 服务应用大全之DNS服务使用详解

最新推荐文章于 2024-08-17 02:49:38 发布

weixin_34161032

最新推荐文章于 2024-08-17 02:49:38 发布

阅读量132

点赞数

文章标签：运维数据库网络

原文链接：http://blog.51cto.com/yejunsheng/162122

版权

什么是域名空间? 根域: ．

顶极域: net com org

二级域: nwtraders

子域: west south east

FQDN: 比如 www.sohu.com

首先要安装域名系统(DNS) 通过开始--设置--控制面板--双击添加或删除程序--按添加/删除windows组件--把网络服务沟上--详细信息--把域名系统(DNS)沟上--按确定接着下一步开始安装DNS

安装完成DNS后通过开始--程序--管理工具--按DNS

我安装的windows server 2003 的计算机名称就叫做GC 因为我最先在这台计算机上安装AD(活动目录) 默认情况下这台域控制器就是一台全局编录服务器也就是我们所说的GC 你可以通过看全局编录是否沟上如果沟上的话说明这是一台GC

在DNS里面对着计算机名称右键--选择属性--按根提示就可以看到公网上的13台DNS服务器里面的IP地址服务器完全合格的域名(FQDN)是安装DNS完成后就自动生成的

当创建一个点域(．)后根提示就不能使用了为什么呢？因为你在这台DNS服务器添加了一个点域外它就会认为自己就是根域的服务器就没必要再把请求转发看其他根域服务器上了如果你想看根提示的话你只要把根域删除掉就ok了

打开DNS后同样是对着计算机名称右键--选择属性--按转发器如果DNS服务器里面有根域的话转发器也是跟根提示一样里面的选项是灰色的什么都没有表示不可用比如我在所有其他DNS域里面添加一个195.62.73.21 假如这是一个合法的DNS服务器这样配置后当别人到我这查名称的时候我不管我直接把请求转发到195.62.73.21这台DNS服务器上让它来把我查

我再新建一个sohu.com 添加一个IP地址为202.112.10.9这台DNS服务器上如果内部的客户端想访问 www.sohu.com 那么当查询请求到达我这台DNS服务器的时候我就会把查询请求转发到202.112.10.9这台DNS服务器上查询

DNS客户端: 配置方法: 手动指定 DHCP自动获取辅助DNS服务器使用场景: ping 加入域浏览网页收发电子邮件等等

通过打开本地连接--按属性--Internet协议(TCP/IP)--属性--选择手动配置IP地址手动配置DNS服务器地址因为我那台域控制器配置IP地址为 10.0.0.1 子网掩码 255.0.0.0 默认网关 10.0.0.1 所以我在XP客户端这边IP地址就配置成 10.0.0.2 子网掩码 255.0.0.0 默认网关 10.0.0.1 也就是说客户端这边的默认网关要指向域控制器那边的IP地址如果客户端想要查名称解析的话就把那台域控制器的IP地址输入到首选DNS服务器里面就ok了你也可以输入一个备用DNS服务器当首选DNS服务器关机了就到备用DNS服务器里面查如果你有多台DNS服务器的话--就按高级--按DNS--按添加--输入服务器的地址就可以了--按添加你还要以用上下箭头来调换它们的顺序

我现在想把这台XP客户端加入域通过对着我的电脑右键--选择属性--按计算机名--按更改--选择域因为我那台域控制器的域名就叫做 yejunsheng.com(域的全名) 所以这里就输入yejunsheng.com(域的全名) 吧当你按确定后就会出现用户名和密码二项这时候你就输入一个有权利的用户注意:这个用户不是我这台XP上的用户是我域控制器上的用户首选你要加入域前要提前通知管理员把你的账号加入到Active Directory里面

看到了吗？我现在已经成功把这台windows xp 加入yejunsheng.com这个域中了

我现在在命令提示符下输入ipconfig /flushdns把DNS的缓存清除掉并且把首选DNS服务器地址清除掉也就是说这台XP客户端不知道DNS服务器是谁因为域名有两种表示方法:一种叫做域的全名另一种叫做域的NetBIOS名域全名的最左边那个名称就叫做域的NetBIOS名例如 yejunsheng.com 是一个域的全名那么 yejunsheng就叫做域的NetBIOS名当按确定后照样出现用户名和密码二项注意:这个时候它并不是到DNS里面查成功了那它为什么还能连上来呢？因为它是通过广播来找DC了因为现在我这台windows xp和那台域控制器是在同一个网段内所以通过广播能找到

看到了吗？我现在已经成功通过域的NetBIOS名加入yejunsheng域中了上一次是通过域的全名成功加入到yejunsheng.com域中

通过路径C:\WINDOWS\system32\drivers\etc 找到一个叫做hosts的文件这个文件是没有后缀的然后双击它通过记事本来打开它这个hosts文件的写法:首选写一个IP地址然后写一个名称最后加一个#号写注释我现在来加一个 1.2.3.4 中间有一个空格就行了 www.sohu.com 然后按保存

看到了吗？我现在到命令提示符下ping localhost 也能解析成功并且也能ping通了我又ping 刚才创建的 www.sohu.com 也能解析成功当然ping不通是肯定的因为我现在根本没有这台机器现在我们知道利用hosts文件可以做解析的

DNS数据库: 区域类型: 正向反向主辅助 AD集成记录类型:A PTR NS CNAME SOA SRV MX --------

正向查找区域是由计算机名解析到IP地址反向查找区域是由IP地址解析成计算机名

我现来创建一个正向查找区域对着正向查找区域右键--选择新建区域这个时候就看到欢迎使用新建区域向导接着下一步

可以看到三种区域类型一般情况下我们新建区域时用到的都是主要区域主要区域可以和辅助区域进行复制或者做同步比如我现在有二台windows server 2003 分别叫做A B 我在A机上新建一个主要区域叫做yejunsheng.com吧我再在B机上新建一个辅助区域也叫做yejunsheng.com 当然你在B机上新建辅助区域的时候必需指定主区域的DNS是谁这样搭建完成后两台DNS服务器会共用一份DNS数据库所有对DNS数据库的更改都必需在主区域上操做你对主区域的更改会自动复制到辅助区域上

当你选择主要区域的时候下面有一项在Active Directory中存储区域(只有DNS服务器是域控制器时才可用)默认情况下是沟上我现在把沟去掉了为什么说只有DNS服务器是域控制器时才可用？因为只有是域控制器 DNS数据库才能存储到活动目录里面

如果你不沟这项的话你的DNS数据库就是一个文本文件存放在windows文件夹里面

接着下一步当创建完成后通过C:\WINDOWS\system32\dns这个路径找到刚才创建的a.com.dns这个文本文件

我现在来创建一条记录对着a.com右键--选择新建主机名称叫做webserver吧 IP地址为1.1.1.1 按添加主机

对着a.com右键--选择新建别名(CNAME) 别名就叫做www 目标主机的完全合格的域名就叫做 webserver.a.com吧

我再来新建一条主机记录对着a.com右键--选择新建主机名称就叫做gc吧 IP地址为10.0.0.1 按添加主机

刚才创建了正向查找区域我现在来创建反向查找区域吧对着反向查找区域右键--选择新建区域接着下一步

当到输入网络ID的时候就要注意因为我现在这台域控制器的IP是10.0.0.1 是一个A类地址所以网络ID为10 接着下一步

对着10.x.x.x Subnet 右键--选择新建指针我在主机IP号里面输入0.0.1 在主机名里面就输入gc.a.com吧接确定

大家可以用nslookup这个命令可以从客户端连接到一台DNS服务器然后再做查询我现在就来到windowsxp客户端这边在命令提示符下输入nslookup这个命令就按回车键看到了吗？现在已经连接到我那台DNS服务器上了我这台DNS服务器就叫做gc.a.com IP地址为10.0.0.1 实际上这就是已经用到了反向查找区域功能了为什么呢？它就是把IP地址发送到DNS服务器上然后由IP地址查这个名称

SRV记录只是当DNS和DC是同一名服务器才会有的 SRV记录的作用就是告诉客户端该域的DC是谁如果没有SRV记录的话可能导致客户端没法加入域也没法登录到域如果你确定这既是一台DNS服务器又是一台DC 但是这些SRV记录都没有出来你可以通过--开始--程序--管理工具--按服务--然后在服务里面把Net Logon这一项重新启动就ok了