02活动目录中的DNS.ppt

第二章在活动目录中实现DNS 概述 DNS在活动目录中的作用DNS与活动目录活动目录中的DNS名字解析活动目录集成的区域安装和配置DNS以支持活动目录最佳方案 DNS在活动目录中的作用 名字解析DNS将计算机名转换成IP地址计算机使用DNS在网络中互相查找Windows2000域的命名协定Windows2000使用DNS的域名作为其命名标准DNS域与活动目录的域使用同一个域名结构查找活动目录中的物理成分DNS根据其提供的服务来验证域服务器计算机根据DNS来定位域控制器和全局目录服务器 DNS与活动目录 DNS与活动目录的域名空间DNS主机名与Windows2000的计算机名 DNS与活动目录的命名空间 DNS主机名与Windows2000的计算机名 DNS主机记录与活动目录的组件可表示同一台计算机计算机可以依靠DNS在活动目录内定位域控制器 DNS com sales training computer1 microsoft 全称域名 FQDN Windows2000计算机名 Computer1 活动目录中的DNS名字解析 SRV 服务 资源记录SRV记录格式域控制器配置的SRV记录计算机如何用DNS来定位域控制器 SRV 服务 资源记录 计算机可根据SRV记录来定位域控制器SRV记录中的信息把计算机的DNS名对应到其提供的服务Windows2000使用SRV记录来定位 某一域或森林中的域控制器与客户机在同一站点内的域控制器配置为全局目录服务器的域控制器配置为KerberosKDC的计算机DNS服务器通过SRV记录中的信息和A资源记录来定位域控制器 SRV记录格式 ldap tcp contoso msft600INSRV0100389london contoso msft 由域控制器配置的SRV记录 DomainControllersRunningWindows2000RegisterAdditionalSRVRecordsinthe msdcsSubdomainintheFormatof Service Protocol DcType msdcs DnsDomainName 计算机如何用DNS来定位域控制器 活动目录集成的区域 DNS服务器 域控制器 活动目录集成区域存储在活动目录中区域复制在活动目录复制时进行活动目录集成区域有以下优点 消除了单个主控DNS服务器失败所带来得危险能够进行安全可靠的动态更新对没有配置为域控制器的DNS服务器提供标准区域传送 活动目录集成的区域 安装和配置DNS以支持活动目录 与活动目录集成的DNS的要求安装和配置DNS在活动目录安装过程中安装DNS 与活动目录集成的DNS的要求 支持活动目录的DNS的要求 安装和配置DNS 安装和配置DNS 创建正向查找区域区域必须和活动目录的域同名激活动态更新 配置DNS的主后缀 分配静态IP地址 安装DNS服务器及服务 创建逆向查找区域 可选 在活动目录安装过程中安装DNS 在安装活动目录时 如果系统找不到活动的有效的DNS服务器 活动目录安装向导将提示你安装和配置本地DNS服务器 为实现DNS 活动目录安装向导将 LabA InstallingandConfiguringDNStoSupportActiveDirectory 配置计算机的DNS后缀 安装DNS服务器服务 创建正向和逆向查找区域 配置DNS以支持动态更新 使用NSLOOKUP来