windows搭建dns解析服务器WindowsServer2012R2怎么配置为DNS服务器


dns的建立步骤是什么?


1.概述DNS 域名服务(DNS,Domain Name Service)是指连接到的计算机系统上运行的一种程序,它提供域名(如 )与IP地址(211.99.196.208)之间的自动转换。该转换过程(称作分解)的目的是使用户使用熟悉的名字访问各个站点,而无需记住一长串数字,即使服务者的IP地址发生变化。 DNS采用等级结构的命名机制,在根域下分布了若干的顶级域,顶级域下又有二级域。为了定位网络上的计算机资源需要指定全域名(FQDN,Fully Qualified Domain Name),. 然而客户机需要以某种方式将网络资源的全域名解析为可供TCP/IP网络进行计算机定位的IP地址。
2.DNS基本原理 通常的域名解析方法有分布和集中两种。 分布式域名解析是在客户机上维护一个静态的文本文件(host),其中包含主机名称与IP地址的映射,随着网络规模的扩大,分布式解析已显得力不从心。 集中式域名解析方式需要在网络中提供多台DNS服务器(如右图),它们负责维护域名/IP地址映射数据库。客户机从指定的服务器获取域名对应的地址信息,一旦客户机指定的DNS服务器中没有包含相应数据,则由DNS服务器在网络中进行递归查询,在其他服务器上获取地址信息。   DNS服务器的工作原理如右图所示,灰色箭头代表请求信息流向,条纹箭头代表反馈:   1).客户机将域名查询请求发送到本地DNS服务器,服务器将在本地数据库中查找客户机要求的映射。   2).如果本地服务器不能在本地找到客户机查询的信息,将客户机请求发送到根域名DNS服务器。根域名DNS服务器负责解析客户机请求的根域部分,它将包含下一级域名信息的DNS服务器地址返回给客户机的DNS服务器。   3).客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器,得到维护再下一级域名的DNS服务器地址。   4).按照上述递归方法逐级接近查找目标,最后在维护有目标域名的DNS服务器上找到相应的IP地址信息。   5).客户机的本地DNS服务器将递归查询结果返回客户机。   6).客户机利用从本地DNS服务器查询得到的IP地址访问目标主机。
3.安装DNS服务    Windows 2000 Server能够充当网络中的DNS服务器,DNS作为Windows 2000的一个网络组件提供域名解析服务。在安装Windows 2000 Server的DNS服务器之前,必须已经正确地配置了Windows 2000 Server服务器的TCP/IP协议,要有静态的IP地址和正确的域后缀。 具体步骤:“添加/删除程序” →“添加/删除 Windows 组件” →“网络服务” → “详细信息” →“域名服务系统 (DNS)” →“确定” →“下一步”,根据提示进行安装,最后重新启动系统。
4.DNS区域 区域是DNS域名空间的组成部分,DNS允许域名空间分成几个区域,每个区域存储着一个或多个 DNS 域的名称信息,作为单独的文件存放在磁盘上。Windows 2000 Server DNS中的区域有三种类型:与活动目录集成的区域、标准主要区域、标准辅助区域。 与活动目录集成的区域:必须安装在域控制器上,新区域将域名信息存储到活动目录中,区域信息可以在多台DNS服务器上更新。 标准主要区域:它是一个新区域的标准主拷贝,创建区域的计算机负责维护主要区域,它被称为主服务器。 标准辅助区域:它是一个已存在区域的副本,辅助区域本身是只读的,它从主要区域拷贝数据。辅助区域的用途是产生冗余,一方面减少主控服务器的流量负载,另一方面降低主控区域关机造成的时间损失。 按照DNS搜索区域的类型,DNS的区域可分为正向搜索区域和反向搜索区域。正向搜索是DNS服务器要实现的主要功能,它根据计算机的DNS名称解析出相应的IP地址,而反向搜索则是根据计算机的IP地址解析出它的DNS名称。

怎样安装DNS服务器?

在xp系统下安裝dns.可以让XP系统出现DNS选项,并且安装成功。
1. 准备xp安装盘,win2000server安装盘(adv ser也可)各1.5. 重起机器,之后 控制面版-添加删除程序-添加windows组件-网络服务,此时就能看见被隐藏的域名服务系统(DNS),点击安装。注意,安装期间会有2次提示,第一次放入win2000server安装盘,浏览i386目录,然后确定;这样,xp系统下就安装了DNS

Windows Server 2012 R2怎么配置为DNS服务器

你好,
首先,打开“服务器管理器”,点击“添加功能和角色”。

2
进入“添加角色和功能向导”,检查到静态IP地址(为192.168.100.100)已配置完成,管理员帐户使用的是强密码和最新的安全更新在实验中可以忽略,点击“下一步”。

3
我们在本地运行的物理计算机上安装,故安装类型选择第一项“基于角色或基于功能的安装”。

4
服务器选择服务器池中的本地服务器“dc”。

5
服务器角色中确保已安装了“DNS服务器”,如果没有安装将“DNS服务器”勾选上。然后勾选上“Active Directory域服务”,同时也在该服务器上安装域服务管理工具。

6
在Windows Server 2012 R2上Active Directory域服务的安装不需要添加额外的功能,直接点击“下一步”。

确认选择无误,点击“安装”按钮开始安装。

“Active Directory域服务”安装完成之后,点击“将此服务器提升为域控制器”。如果不慎点了“结束”按钮关闭了向导,也可以在“服务器管理器”中找到,如图所示。

进入“Active Directory域服务配置向导”,部署操作选择“添加新林”并输入根域名,必须使用允许的 DNS 域命名约定。

创建新林,“域控制器选项”页将显示以下选项。
默认情况下,林和域功能级别设置为 Windows Server 2012。

Windows Server 2012 域功能级别提供了一个新的功能:“支持动态访问控制和 Kerberos 保护”的 KDC
管理模板策略具有两个需要 Windows Server 2012 域功能级别的设置(“始终提供声明”和“未保护身份验证请求失败”)。
Windows
Server 2012 林功能级别不提供任何新功能,但可确保在林中创建的任何新域都自动在 Windows Server 2012
域功能级别运行。除了支持动态访问控制和 Kerberos 保护之外,Windows Server 2012
域功能级别不提供任何其他新功能,但可确保域中的任何域控制器都能运行 Windows Server 2012。
超过功能级别时,运行
Windows Server 2012 的域控制器将提供运行早期版本的 Windows Server 的域控制器不提供的附加功能。例如,运行
Windows Server 2012 的域控制器可用于虚拟域控制器克隆,而运行早期版本的 Windows Server 的域控制器则不能。
创建新林时,默认情况下选择 DNS 服务器。林中的第一个域控制器必须是全局目录 (GC) 服务器,且不能是只读域控制器 (RODC)。
需要目录服务还原模式 (DSRM) 密码才能登录未运行 AD DS 的域控制器。指定的密码必须遵循应用于服务器的密码策略,且默认情况下无需强密码;仅需非空密码。总是选择复杂强密码或首选密码。

安装
DNS 服务器时,应该在父域名系统 (DNS) 区域中创建指向 DNS
服务器且具有区域权限的委派记录。委派记录将传输名称解析机构和提供对授权管理新区域的新服务器对其他 DNS
服务器和客户端的正确引用。由于本机父域指向的是自己,无法进行DNS服务器的委派,不用创建 DNS 委派。

确保为域分配了NetBIOS名称。

“路径”页可以用于覆盖 AD DS 数据库、数据库事务日志和 SYSVOL 共享的默认文件夹位置。默认位置始终位于 %systemroot% 中,保持默认即可。

“审查” 选项页可以用于验证设置并确保在开始安装前满足要求。这不是停止使用服务器管理器安装的最后一次机会。此页只是让你先查看和确认设置,然后再继续配置。

此页面上显示的一些警告包括:
运行 Windows Server 2008 或更高版本的域控制器具有一个用于“允许执行兼容 Windows NT
4 加密算法”的默认设置,在建立安全通道会话时它可以防止加密算法减弱。
无法创建或更新 DNS 委派。
点击“安装”按钮开始安装。

安装完毕之后系统会自动重启,重启之后将以域管理员的身份登录,到此,域控制器配置完毕。