分享

怎样在windows2008中配置DNS服务器区域与转发器?

2012-02-21  99学无涯

实验环境:

wji123公司是一家新成立的公司,该公司的局域网内没有DNS服务器,所有计算机都使用ISP的DNS服务器(202.202.202.202)。wji123公司计划搭建一台DNS服务器,为公司内部创建一个benet.com区域,并为公司的服务器建立主机记录,使用户能用FQDN访问这些服务器,同时该DNS服务器能为内网用户解析公网域名。

 主要安装目录:

安装DNS服务器角色
创建正向查找区域
创建反向查找区域
创建主机记录
配置DNS客户机
配置DNS转发器 

详细步骤:

安装DNS服务器角色

1.打开“服务器管理器”窗口选择“添加角色”。
2.跟随向导在“选择服务器”窗口中选择“DNS服务器”,单击“下一步”
3.跟随向导一直“下一步”直到完成安装。

创建正向查找区域

安装好DNS服务器角色后,接下来需要新建区域。区域包括两种类型:正向查找区域和反向查找区域。正向查找区域是通过FQDN查找IP地址,反向查找区域是通过IP地址查找FQDN.创建正向查找区域的详细步骤如下:

1.在“开始”-“管理工具”中单击“DNS”打开“DNS管理控制台”,右击服务器名称,选择“新建区域”。
2.在“新建区域向导”窗口中单击“下一步”;在“区域类型”窗口,选择“主要区域”,单击“下一步”。
3.在“正向或反向查找区域”窗口选择“正向查找区域”,单击“下一步”。
4.在“区域名称”窗口输入“wji123.com”,单击“下一步”。
5.在“区域文件”窗口使用默认设置,不修改文件名,单击“下一步”。
6.在“动态更新”窗口选择“不允许动态更新”,单击“下一步”。
7.在“正在完成新建区域向导”窗口单击“完成”,完成新建区域。

创建反向查找区域

创建反向查找区域的步骤与正向查找区域类似,具体步骤如下:

1.打开DNS管理器控制台,右击服务器名称,选择“新建区域”;在“新建区域向导”窗口中单击“下一步”,在“区域类型”页,选择“主要区域”。
2.在“正向或反向查找区域”窗口,选择“反向查找区域”,单击“下一步”。
3.在“反向查找区域名称”窗口,选择“IPv4反向查找区域”,单击“下一步”。
4.在“反向查找区域名称”窗口,输入网络ID,也就是要查找的网了地址,单击“下一步”。
5.在“区域文件”窗口使用默认设置,不修改文件名,单击“下一步”;
6.在“动态更新”窗口选择“不允许动态更新”,单击“下一步”;
7.在“正在完成新建区域向导”窗口单击“完成”,完成新建区域。

创建主机记录

1.在“DNS管理器”窗口中展开节点树,右击“wji123.com”区域,选择“新建主机”。
2.在“新建主机”窗口中输入主机的名称和地址,单击“添加主机”,完成新建主机记录。

配置DNS客户机

1.配置静态DNS服务器地址
2.动态获得DNS服务器地址,需要和DHCP服务结合起来。详细步骤请看

配置DNS转发器

1.使用管理员账户登录DNS服务器,从管理工具中打开“DNS管理器”窗口,右击服务器名称,选择“属性”。
2.在“属性”窗口中选择“转发器”选项卡,单击“编辑”。
3.在窗口中输入远端DNS服务器地址,单击“确定”。
4.单击“确定”按钮,如果设置正确,系统会自动解析出远端DNS服务器的FQDN。
 

配置 DNS 服务器以使用转发器

使用 Windows 界面

  1. 打开 DNS。
  2. 单击控制台树中适用的 DNS 服务器。

    位置
    • DNS/适用的 DNS 服务器
  3. 在“操作”菜单上,单击“属性”。
  4. 在“转发器”选项卡上,单击“DNS 域”,然后单击域名。
  5. 在“所选域的转发器 IP 地址列表”下,键入转发器的 IP 地址,然后单击“添加”。

注意

  • To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure.
  • To open DNS, click Start, click Control Panel, double-click Administrative Tools, and then double-click DNS.
  • 要创建新域名,请单击“新建”,然后在“DNS 域”下,键入域名。
  • 指定条件转发器时,应首先选择一个 DNS 域名,然后输入一个 IP 地址。
  • 默认情况下,DNS 服务器将等待 5 秒钟,等待来自一个转发器 IP 地址的响应,然后尝试另一个转发器 IP 地址。在“在转发查询超时之前的秒数”中,可更改 DNS 服务器将等待的秒数。服务器用完所有转发器后,会尝试进行标准递归。
  • 如果希望 DNS 服务器只使用转发器,而在转发器失败时不尝试进一步递归,请选中“不对这个域使用递归”复选框。
    可对 DNS 服务器禁用递归,以便它不对任何查询执行递归。如果在 DNS 服务器上禁用递归,那么您将无法在同一服务器上使用转发器。有关在 DNS 服务器上禁用递归的详细信息,请参阅“相关主题”。
  • 不要在 DNS 服务器的转发器列表中多次输入一个转发器的 IP 地址,因为该转发器是比较可靠或在地域上比较靠近的服务器。如果首选一个转发器,该转发器在转发器 IP 地址系列中应排在首位。
  • 如果 DNS 服务器寄存了一个域名的主要、辅助或存根区域,则无法在条件转发器中使用该域名。例如,如果 DNS 服务器是域名“example.microsoft.com”的权威服务器(寄存了该域名的主要区域),则无法用“example.microsoft.com”的条件转发器配置该 DNS 服务器。
  • 与转发器关联的问题常常是由于低效配置和使用过度造成的。有关一些常见问题的信息,请参阅“相关主题”。

使用命令行

  1. 打开“命令提示符”。
  2. 键入:
    dnscmdServerName/ZoneAddZoneName/ForwarderMasterIPaddress ...[/TimeOut Time] [/Slave
描述

dnscmd

指定命令行工具的名称。

ServerName

必需。指定 DNS 服务器的 DNS 主机名。还可以键入 DNS 服务器的 IP 地址。要在本地计算机上指定 DNS 服务器,还可以键入句点 (.)。

/ZoneAdd

必需。添加区域。

ZoneName

必需。指定该区域的完全合格的域名 (FQDN)。

/Forwarder

必需。指定该命令配置转发器。在 Active Directory 域控制器上运行的 DNS 服务器上配置转发器时,必须使用“/DsForwarder”来代替“/Forwarder”。“/DsForwarder”将转发器设置复制到 Active Directory 域中的域控制器上运行的所有 DNS 服务器中。

MasterIPaddress...

必需。指定转发“ZoneName”查询的 DNS 服务器的一个或多个 IP 地址的列表,用空格分隔这些 IP 地址。可以指定用空格分隔的 IP 地址列表。

/TimeOut

指定超时设置。超时设置是未成功转发查询超时之前的秒数。

Time

指定“/TimeOut”参数的值。该值以秒为单位。默认超时时间为 5 秒。

/Slave

确定查询“ZoneName”指定的域名时 DNS 服务器是否使用递归。

注意

  • To perform this procedure, you must be a member of the Administrators group on the local computer, or you must have been delegated the appropriate authority. If the computer is joined to a domain, members of the Domain Admins group might be able to perform this procedure. As a security best practice, consider using Run as to perform this procedure.
  • To open a command prompt, click Start, point to All programs, point to Accessories, and then click Command prompt.
  • 此过程需要 Dnscmd Windows 支持工具。有关安装 Windows 支持工具的信息,请参阅“相关主题”。
  • 要查看该命令的完整语法,请在命令提示符下键入:
    dnscmd/ZoneAdd/help
  • 要查看所添加的只用作条件转发器的区域,请使用以下命令:
    dnscmdServerName/ZoneInfoZoneName
  • 要为条件转发器域名重设转发器 IP 地址,请键入:
    dnscmdServerName/ZoneResetMastersZoneName [/Local] [ServerIPs]
    “/Local”参数为与 Active Directory 集成的转发器设置本地主机列表,“ServerIPs”参数是该区域的主服务器的一个或多个 IP 地址的列表。主服务器可以包含寄存主要或辅助区域副本的 DNS 服务器,但不以如下方式包含 DNS 服务器 IP 地址:即寄存某个区域的副本的两个 DNS 服务器将彼此作为主服务器。这种配置将使转发路径循环使用。
  • 要为 DNS 服务器重设标准的非条件转发器,请键入:
    dnscmdServerName/ResetForwarders [IPAddress ...] [ /[No]Slave ] [/TimeOut Time]
    参数“IPAddress”是 DNS 服务器将向其转发不能解析的 DNS 查询的 IP 地址。“/Slave”参数将 DNS 服务器设置为从属服务器。“/NoSlave”参数(默认设置)将 DNS 服务器设置为非从属服务器,意味着它将执行递归。上表对“/Timeout”和“Time”参数做了描述。
  • 如果 DNS 服务器寄存了一个域名的主要、辅助或存根区域,则无法在条件转发器中使用该域名。例如,如果 DNS 服务器是域名“example.microsoft.com”的权威服务器(寄存了该域名的主要区域),则无法用“example.microsoft.com”的条件转发器配置该 DNS 服务器。
  • 与转发器关联的问题常常是由于低效配置和使用过度造成的。有关一些常见问题的信息,请参阅“相关主题”。

    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 全屏 打印 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多