- 相關(guān)軟件
>設(shè)置 DNS 創(chuàng)建者：webmaster 更新時(shí)間：2005-10-21 00:25href="HELP=glossary.hlp TOPIC=gls_domain_namesystem">域名系統(tǒng) (DNS) 用于在id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=gls_trans_internet">傳輸控制協(xié)議/Internet 協(xié)議 (TCP/IP) 網(wǎng)絡(luò)（如 Internet）中通過用戶友好名稱定位計(jì)算機(jī)和服務(wù)。當(dāng)用戶在應(yīng)用程序中輸入 DNS 名稱時(shí)，DNS 可以將此名稱解析為與其相關(guān)的其他信息，如 href="HELP=glossary.hlp TOPIC=ip_address_def">IP 地址。如果網(wǎng)絡(luò)是同類的（所有主機(jī)都使用相同的操作系統(tǒng)）而且使用了 DNS 之外的名稱解析方法，那么可以繼續(xù)使用該方法而不需要 DNS。如果網(wǎng)絡(luò)是異類的（主機(jī)使用不同的操作系統(tǒng)）或者連接在 Internet 上，那么將希望部署 DNS，因?yàn)?Internet 含有要求 DNS 的協(xié)議。在網(wǎng)絡(luò)中設(shè)置 DNS 并不要求您管理大量 DNS 基礎(chǔ)設(shè)施或成為專門的 DNS 管理員。如果網(wǎng)絡(luò)非常小，而且在其中信息能得到可靠的維護(hù)，那么可能選擇讓其他專門進(jìn)行 DNS 管理的組織（如政府或 href="HELP=glossary.hlp TOPIC=gls_internet_service_provider">Internet 服務(wù)提供商 (ISP)）來管理您的 DNS 名稱空間。此時(shí)，這些組織會(huì)替您寄存并管理您的 DNS href="HELP=glossary.hlp TOPIC=gls_zone">區(qū)域數(shù)據(jù)，或?qū)⒛闹鳈C(jī)和寄存在他們網(wǎng)絡(luò)中的現(xiàn)有 DNS 區(qū)域集成在一起。一旦網(wǎng)絡(luò)擴(kuò)展為不再是僅擁有少量主機(jī)，您會(huì)希望自己開始管理 DNS，這樣可以更好地滿足不斷擴(kuò)展的網(wǎng)絡(luò)的名稱解析需要。
設(shè)置 DNS 服務(wù)器，通常包括使用 DNS href="HELP=glossary.hlp TOPIC=gls_zone">區(qū)域來配置 DNS 服務(wù)器以便管理網(wǎng)絡(luò)中的 DNS 域名、href="#config_dns_record">向區(qū)域添加資源記錄以及委派這些區(qū)域的管理（方法是，從預(yù)先有域名title=查看定義 href="HELP=glossary.hlp TOPIC=gls_authoritative">權(quán)威的父 DNS 服務(wù)器創(chuàng)建對(duì)承擔(dān)域名責(zé)任的子 DNS 服務(wù)器的委派）。最后是，DNS 服務(wù)器管理員應(yīng)該通過保護(hù) DNS 服務(wù)器來維護(hù) DNS 區(qū)域數(shù)據(jù)的完整性。還可以從命令行設(shè)置 DNS 服務(wù)器。詳細(xì)信息，請(qǐng)參閱 href="MS-ITS:DNSconcepts.chm::/sag_DNS_ovr_Tools.htm">DNS 工具。有關(guān)設(shè)置 DNS 的詳細(xì)信息，請(qǐng)參閱href="MS-ITS:DNSConcepts.chm::/sag_DNS_pro_Topnode.htm">如何。
name=config_dns_server>配置 DNS 服務(wù)器
DNS。
- 如果需要，請(qǐng)?jiān)诳刂婆_(tái)中添加并連接到相應(yīng)的服務(wù)器。
- 單擊控制臺(tái)樹中適當(dāng)?shù)?DNS 服務(wù)器。
位置
href="#">
src="ms-its:c:\windows\help\UAshared.chm::/plusCold.gif">style="WIDTH: 0px">
- 如果需要，請(qǐng)?jiān)诳刂婆_(tái)中添加并連接到相應(yīng)的服務(wù)器。
- 在“操作”菜單上，單擊“配置 DNS 服務(wù)器”。
- 按照“配置 DNS 服務(wù)器向?qū)А敝械闹噶畈僮鳌?
要執(zhí)行該過程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=para10>
要打開“DNS”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“DNS”。class=anything id=dnsconcepts1>
- 如果 DNS 服務(wù)器要在本地運(yùn)行，則不必執(zhí)行步驟 2。
- “配置 DNS 服務(wù)器向?qū)А痹试S您指定區(qū)域、href="HELP=glossary.hlp TOPIC=gls_root_hints">根提示以及href="HELP=glossary.hlp TOPIC=gls_forwarder">轉(zhuǎn)發(fā)器。
- 如果要針對(duì) href="HELP=glossary.hlp TOPIC=glos_glo_bbeh">Intranet 設(shè)置 DNS 并且希望計(jì)算機(jī)同時(shí)連接到 id=wPopup title=查看定義
href="HELP=glossary.hlp TOPIC=gls_internet">Internet，請(qǐng)使用位于 ISP 處的 DNS 服務(wù)器的 IP 地址來配置根提示。
- 完成該服務(wù)器配置后，您還需要完成其他任務(wù)，如配置網(wǎng)絡(luò)主機(jī)讓它們將該 DNS 服務(wù)器作為其首選的 DNS 服務(wù)器使用，為該 DNS 服務(wù)器中的區(qū)域啟用動(dòng)態(tài)更新，或向它的區(qū)域中添加資源記錄。
- 打開 href="EXEC=,dnsmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>DNS。
- 右鍵單擊控制臺(tái)樹中相應(yīng)的區(qū)域，然后單擊“其他新記錄”。
- 在“選擇資源記錄類型”列表框中，選擇要添加的資源記錄的類型。
- 單擊“創(chuàng)建記錄”。
- 在“新建資源記錄”中，輸入完成資源記錄所需的信息。
- 為資源記錄指定完所有必需信息之后，單擊“確定”向區(qū)域添加新記錄。
要執(zhí)行該過程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=para10>
要打開“DNS”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“DNS”。class=anything id=dnsconcepts1>
- 為網(wǎng)絡(luò)中所有將使用 DNS 的主機(jī)添加資源記錄。如果 DNS 區(qū)域被配置為接受動(dòng)態(tài)更新，同時(shí)網(wǎng)絡(luò)主機(jī)支持動(dòng)態(tài)更新并被配置為將該 DNS 服務(wù)器用作它們的首選 DNS 服務(wù)器，那么網(wǎng)絡(luò)主機(jī)將自動(dòng)添加它們的資源記錄。
- 有關(guān)可以添加的不同資源記錄類型的詳細(xì)信息，請(qǐng)參閱href="MS-ITS:DNSConcepts.chm::/sag_DNS_add_RR-Reference.htm">資源記錄參考。
- 打開 href="EXEC=,dnsmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>DNS。
- 右鍵單擊控制臺(tái)樹中相應(yīng)的子域，然后單擊“新建委派”。
- 按照“新建委派向?qū)А敝刑峁┑闹噶畈僮鳎瓿蓪?duì)新委派的域的創(chuàng)建。
要執(zhí)行該過程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=para10>
要打開“DNS”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“DNS”。class=anything id=dnsconcepts1>
- 在執(zhí)行此處描述的委派之前，作為相應(yīng)區(qū)域委派的一部分出現(xiàn)的所有域（或子域）都必須在當(dāng)前區(qū)域中創(chuàng)建。如有必要，完成此過程之前可使用 DNS 控制臺(tái)首先在該區(qū)域中添加域。詳細(xì)信息，請(qǐng)參閱href="MS-ITS:DNSConcepts.chm::/sag_DNS_imp_DelegatingZones.htm">委派區(qū)域。
- 打開 href="EXEC=,dnsmgmt.msc,/s CHM=mmc.chm FILE=alt_url_snapin.htm">
class=shortcut
src="ms-its:c:\windows\help\UAshared.chm::/shortcutCold.gif">class=space>DNS。
- 右鍵單擊控制臺(tái)樹中相應(yīng)的 DNS 服務(wù)器，然后單擊“屬性”。
- 在“接口”選項(xiàng)卡上，確保 DNS 服務(wù)器正在偵聽正確的接口。
- 在“高級(jí)”選項(xiàng)卡上，選中“保護(hù)緩存防止污染”復(fù)選框。
- 如果 DNS 服務(wù)器不執(zhí)行href="HELP=glossary.hlp TOPIC=gls_recursion">遞歸解析，則可選中“停用遞歸”復(fù)選框。
要執(zhí)行該過程，您必須是本地計(jì)算機(jī) href="MS-ITS:C:\WINDOWS\Help\localsec.chm::/lsm_local_groups.htm#administrators_bkmrk">Administrators 組的成員，或者您必須被href="ms-its:C:\WINDOWS\Help\ctasks.chm::/help=glossary.hlp topic=gls_delegation">委派適當(dāng)?shù)臋?quán)限。如果將計(jì)算機(jī)加入域，id=specloc
href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/sag_adgroups_9builtin_intro.htm#domain_admins_bkmrk">Domain Admins 組的成員可能也可以執(zhí)行這個(gè)過程。作為安全性的最佳操作，可以考慮使用href="MS-ITS:C:\WINDOWS\Help\adconcepts.chm::/ad_runas.htm">運(yùn)行方式來執(zhí)行這個(gè)過程。class=anything id=para10>
要打開“DNS”，請(qǐng)單擊“開始”，指向“設(shè)置”，單擊“控制面板”，雙擊“管理工具”，再雙擊“DNS”。class=anything id=dnsconcepts1>
- 如果 DNS 區(qū)域存儲(chǔ)在 Active Directory 中，則還可以使用 Active Directory 的安全性功能來保護(hù)該 DNS 區(qū)域及其資源記錄。
- 默認(rèn)情況下，DNS 區(qū)域僅被允許從該 DNS 區(qū)域?qū)傩灾辛谐龅?DNS 服務(wù)器進(jìn)行區(qū)域傳送。
- 默認(rèn)情況下，DNS 服務(wù)將偵聽為服務(wù)器計(jì)算機(jī)配置的所有 IP 地址上的 DNS 消息通信。
- 這里添加的服務(wù)器 IP 地址必須是靜態(tài)管理的。如果此后從該服務(wù)器上維護(hù)的 TCP/IP 配置中更改或刪除了此處指定的地址，請(qǐng)相應(yīng)地更新該列表。
- “保護(hù)緩存防止污染”復(fù)選框在默認(rèn)情況下是選中的。
- 如果在該 DNS 服務(wù)器上停用了遞歸，那么將無法使用該 DNS 服務(wù)器來應(yīng)答 DNS 客戶端的遞歸查詢，或?qū)⒃?DNS 服務(wù)器作為 DNS 轉(zhuǎn)發(fā)器列出。請(qǐng)?jiān)趦H執(zhí)行與其他 DNS 服務(wù)器href="HELP=glossary.hlp TOPIC=gls_iteration">迭代的 DNS 服務(wù)器上停用遞歸。
- 通過停用該 DNS 服務(wù)器的遞歸解析，可以防范拒絕服務(wù) (DoS) 攻擊，在 DoS 攻擊中，href="HELP=glossary.hlp TOPIC=malicious_user">惡意用戶企圖讓該 DNS 服務(wù)器響應(yīng)對(duì) DNS 區(qū)域中由該惡意用戶控制的域的遞歸查詢。
- 前一則: 計(jì)劃任務(wù)
- 后一則: 設(shè)置 TCP/IP
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
向區(qū)域添加資源記錄
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
創(chuàng)建區(qū)域委派
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
保護(hù) DNS 服務(wù)器
src="ms-its:c:\windows\help\UAshared.chm::/note.gif"> 注意
會(huì)員積分設(shè)置2011-12-27投稿積分設(shè)置2011-12-27動(dòng)態(tài)類節(jié)點(diǎn)設(shè)置2011-12-27登陸設(shè)置2011-12-27