WindowsServer网络操作系统项目教程WindowsServer2016情境3-1-拓展提升（情境三：Windows网络服务器搭建 项目1配置与管理DNS服务器）

《Windows网络操作系统》拓展提升学习情境3Windows网络服务器搭建项目1配置与管理DNS服务器一、企业案例描述某高校组建了学校的校园网，为了使校园网中的计算机简单快捷地访问本地网络及Internet上资源，需要在校园网中架设DNS服务器，用来提供域名转换成IP地址的功能。本拓展提升针对DNS委派、唯缓存DNS及辅助DNS进行实操练习。二、企业案例需求本拓展提升针对DNS委派、唯缓存DNS及辅助DNS进行实操练习。三、部署实施1、委派DNS服务器任务介绍：原有网络环境下增加主机名为DNS3的委派DNS服务器，其IP地址为，首选DNS服务器是，该计算机是子域控制器，同时也是DNS服务器。该计算机是独立服务器。图委派DNS服务器①使用具有管理员权限的用户账户登录受委派服务器DNS3。②在受委派服务器上安装DNS服务器。③在受委派服务器DNS3上创建正向主要区域（正向主要区域的名称必须与受委派区域的名称相同）。④在受委派服务器DNS3上创建反向主要区域10.168.192.。⑤创建区域完成后，新建资源记录，比如建立主机C，对应IP地址是0，DNS3.对应IP地址（必须新建）。MS2是新建的测试记录。配置委派服务器⑥使用具有管理员权限的用户账户登录委派服务器DNS1。打开DNS管理控制台，在区域“”下创建DNS3的主机记录，该主机记录是被委派DNS服务器的主机记录。（DNS3.对应）。⑦用鼠标右键单击域“”选项，在弹出的快捷菜单中选择“新建委派”命令，打开“新建委派向导”页面，单击“下一步”。⑧将打开“新建委派向导-受委派域名”对话框，在此对话框中指定要委派给受委派服务器进行管理的域名china，单击“下一步”。⑨将打开“新建委派向导-名称服务器”对话框，在此对话框中指定受委派服务器，单击“添加”按钮，将打开“新建名称服务器记录”对话框，在“服务器完全合格的域名（FQDN）”文本框中输入被委派计算机的主机记录的完全合格域名DNS3.”，在“IP地址”文本框中输入被委派DNS服务器的IP地址“”后按回车键。然后单击“确定”按钮。（注意，由于目前无法解析到DNS3.的IP地址，因此输入主机名后不要单击“解析”按钮。）⑩将返回“新建委派向导-名称服务器”对话框，从中可以看到受委派服务器。将DNS3提升为子域控制器。请参考“部署与管理ActiveDirectory域服务环境”项目指导书内容。测试委派使用具有管理员权限的用户账户登录客户端Client。首选DNS服务器设为。使用nslookup，测试C。如果成功，说明服务器到服务器的委派成功。2、部署唯缓存DNS服务器任务介绍：尽管所有的DNS服务器都会缓存其已解析的结果，但唯缓存DNS服务器是仅执行查询、缓存解析结果的DNS服务器，不存储任何区域数据库。唯缓存DNS服务器对于任何域来说都不是权威的，并且它所包含的信息限于解析查询时已缓存的内容。DNS2为DNS转发器，仅安装DNS服务角色和功能，不创建任何区域。DNS2的IP地址为，首选DNS服务器是，该计算机是WindowsServer2016的独立服务器。更改客户端DNS服务器IP地址指向①登录DNS客户端计算机Client，将其首选DNS服务器指向，备用DNS服务器设置为空。②打开命令提示符，输入“ipconfig/flushdns”命令清空客户端计算机Client上的缓存。输入“ping”命令发现不能解析，因为该记录存在于服务器DNS1上，不存在于服务器上。在唯缓存DNS服务器上安装DNS服务并配置DNS转发器③在DNS2中打开DNS管理控制台，在左侧的控制台树中用鼠标右键单击“DNS服务器DNS2”选项，在弹出的快捷菜单中选择“属性”命令。④在打开的“DNS2属性”对话框中单击“转发器”选项卡。⑤单击“编辑”按钮，打开“编辑转发器”对话框。在“转发服务器的IP地址”选项区域中，添加需要转发到的DNS服务器地址为“”。测试唯缓存DNS服务器⑥在Client上打开命令提示符窗口，使用nslookup命令测试唯缓存DNS服务器。（在命令行输入完整的命令：nslookup）3、部署辅助DNS服务器任务介绍：辅助区域用来存储此区域内的副本记录，这些记录是只读的，不能修改。我们利用下图来练习建立辅助区域。新建辅助区域（DNS2）①在DNS2上单击“服务器管理器”→“添加角色和功能”命令，选中“DNS服务器”选项，按向导在DNS2上完成安装DNS服务器。②在DNS2上依次单击“服务器管理器”的“工具”→“DNS”命令，右击用鼠标右键单击“正向查找区域”选项，在弹出的快捷菜单中单击“新建区域”命令，在弹出的对话框中单击“下一步”按钮，选中“辅助区域”选项。③输入区域名称。④输入主服务器（DNS1)的IP地址后按Enter键，单击“下一步”按钮，在弹出的对话框中单击“完成”按钮。⑤新建“反向查找区域”的辅助区域。确认DNS1是否允许区域传送（DNS1）⑥到DNS1上单击“开始”菜单，在弹出的快捷菜单中单击“Windows管理工具”→“DNS”→“”→“属性”图标。⑦勾选“区域传送”选项卡下的“允许区域传送”选项，选中“只允许到下列服务器”选项，单击“编辑”按钮以便选择DNS2的IP地址。⑧输入DNS2的IP地址后，按Enter键，单击“确定”按钮。⑨允许“反向查找区域”向DNS2进行区域传送。测试辅助DNS设置是否成功（DNS2）⑩在DNS2上打开DNS控制台。其中正向查找区域和反向查