1、第二章 在活动目录中实现 DNS,概述,DNS在活动目录中的作用 DNS与活动目录 活动目录中的DNS名字解析 活动目录集成的区域 安装和配置DNS以支持活动目录 最佳方案,DNS在活动目录中的作用,名字解析 DNS 将计算机名转换成IP地址 计算机使用DNS在网络中互相查找 Windows 2000域的命名协定 Windows 2000使用DNS的域名作为其命名标准 DNS域与活动目录的域使用同一个域名结构 查找活动目录中的物理成分 DNS根据其提供的服务来验证域服务器 计算机根据DNS来定位域控制器和全局目录服务器,DNS与活动目录,DNS与活动目录的域名空间 DNS主机名与 Window
2、s 2000的计算机名,DNS与活动目录的命名空间,DNS主机名与 Windows 2000的计算机名,DNS主机记录与活动目录的组件可表示同一台计算机 计算机可以依靠DNS在活动目录内定位域控制器,DNS,“.”,com.,sales,training,computer1,microsoft,全称域名（FQDN） = Windows 2000 计算机名 = Computer1,活动目录中的DNS名字解析,SRV (服务) 资源记录 SRV 记录格式 域控制器配置的SRV记录 计算机如何用DNS来定位域控制器,SRV (服务) 资源记录,计算机可根据SRV记录来定位域控制器 SRV记录中的信
3、息把计算机的DNS名对应到其提供的服务 Windows 2000使用SRV记录来定位: 某一域或森林中的域控制器 与客户机在同一站点内的域控制器 配置为全局目录服务器的域控制器 配置为Kerberos KDC的计算机 DNS服务器通过SRV记录中的信息和 A 资源记录来定位域控制器,SRV 记录格式,_ldap._tcp.contoso.msft 600 IN SRV 0 100 389 london.contoso.msft.,由域控制器配置的SRV记录,Domain Controllers Running Windows 2000 Register Additional SRV Recor
4、ds in the _msdcs Subdomain in the Format of: _Service._Protocol.DcType._msdcs.DnsDomainName,计算机如何用DNS来定位域控制器,活动目录集成的区域,DNS服务器,域控制器,活动目录集成区域存储在活动目录中 区域复制在活动目录复制时进行 活动目录集成区域有以下优点:消除了单个主控DNS服务器失败所带来得危险 能够进行安全可靠的动态更新对没有配置为域控制器的DNS服务器提供标准区域传送,活动目录集成 的区域,安装和配置DNS以支持活动目录,与活动目录集成的DNS的要求 安装和配置DNS 在活动目录安装过程中安
5、装DNS,与活动目录集成的DNS的要求,支持活动目录的DNS的要求,安装和配置DNS,安装和配置DNS,创建正向查找区域区域必须和活动目录的域同名激活动态更新,配置DNS的主后缀,分配静态IP地址,安装DNS服务器及服务,创建逆向查找区域 (可选),在活动目录安装过程中安装DNS,在安装活动目录时，如果系统找不到活动的有效的DNS服务器 ,活动目录安装向导将提示你安装和配置本地DNS服务器,为实现DNS, 活动目录安装向导将:,Lab A: Installing and Configuring DNS to Support Active Directory,配置计算机 的DNS后缀,安装DNS服务器服务,创建正向和逆向查找区域,配置DNS以支持动态更新,使用NSLOOKUP来测试DNS,最佳方案,复习,DNS在活动目录中的作用 DNS与活动目录 活动目录中的DNS名字解析 活动目录集成的区域 安装和配置DNS以支持活动目录 最佳方案,
