02活动目录中的DNS.ppt

第二章在活动目录中实现DNS,概述,DNS在活动目录中的作用DNS与活动目录活动目录中的DNS名字解析活动目录集成的区域安装和配置DNS以支持活动目录最佳方案,DNS在活动目录中的作用,名字解析DNS将计算机名转换成IP地址计算机使用DNS在网络中互相查找Windows2000域的命名协定Windows2000使用DNS的域名作为其命名标准DNS域与活动目录的域使用同一个域名结构查找活动目录中的物理成分DNS根据其提供的服务来验证域服务器计算机根据DNS来定位域控制器和全局目录服务器,DNS与活动目录,DNS与活动目录的域名空间DNS主机名与Windows2000的计算机名,DNS与活动目录的命名空间,DNS主机名与Windows2000的计算机名,DNS主机记录与活动目录的组件可表示同一台计算机计算机可以依靠DNS在活动目录内定位域控制器,DNS,“.”,com.,sales,training,computer1,microsoft,全称域名（FQDN）=Windows2000计算机名=Computer1,活动目录中的DNS名字解析,SRV(服务)资源记录SRV记录格式域控制器配置的SRV记录计算机如何用DNS来定位域控制器,SRV(服务)资源记录,计算机可根据SRV记录来定位域控制器SRV记录中的信息把计算机的DNS名对应到其提供的服务Windows2000使用SRV记录来定位:某一域或森林中的域控制器与客户机在同一站点内的域控制器配置为全局目录服务器的域控制器配置为KerberosKDC的计算机DNS服务器通过SRV记录中的信息和A资源记录来定位域控制器,SRV记录格式,_ldap._tcp.contoso.msft600INSRV0100389london.contoso.msft.,由域控制器配置的SRV记录,DomainControllersRunningWindows2000RegisterAdditionalSRVRecordsinthe_msdcsSubdomainintheFormatof:_Service._Protocol.DcType._msdcs.DnsDomainName,计算机如何用DNS来定位域控制器,活动目录集成的区域,DNS服务器,域控制器,活动目录集成区域存储在活动目录中区域复制在活动目录复制时进行活动目录集成区域有以下优点:消除了单个主控DNS服务器失败所带来得危险能够进行安全可靠的动态更新对没有配置为域控制器的DNS服务器提供标准区域传送,活动目录集成的区域,安装和配置DNS以支持活动目录,与活动目录集成的DNS的要求安装和配置DNS在活动目录安装过程中安装DNS,与活动目录集成的DNS的要求,支持活动目录的DNS的要求,安装和配置DNS,安装和配置DNS,创建正向查找区域区域必须和活动目录的域同名激活动态更新,配置DNS的主后缀,分配静态IP地址,安装DNS服务器及服务,创建逆向查找区域(可选),在活动目录安装过程中安装DNS,在安装活动目录时，如果系统找不到活动的有效的DNS服务器,活动目录安装向导将提示你安装和配置本地DNS服务器,为实现DNS,活动目录安装向导将:,LabA:InstallingandConfiguringDNStoSupportActiveDirectory,配置计算机的DNS后缀,安装DNS服务器服务,创建正向和逆向查找区域,配置DNS以支持动态更新,使用NSLOOKUP来