Windows Server 2012 从入门到精通系列 之 DNS服务器
- 格式：docx
- 大小：2.88 MB
- 文档页数：45
下载文档原格式
合集下载
网络服务器配置与管理 第5章Windows下的DNS服务器配置和管理
2019/3/19
8
查询模式
循环查询：当DNS客户端送出查询让请求后，如果本区域内的 DNS服务器中不含所需要的数据，那么本区域内的DNS服务器 会向第二台DNS服务器提出查询请求，依次类推。一般来说， DNS服务器与DNS服务器之间属于循环查询。
2019/3/19
9
查询模式
反向查询
为实现逆向地址解析，专门构造一个逆向解析域，逆向解析域是以IP 地址作为索引的域名空间，也称为in-addr.arpa域。如下图
缓存文件存储着根域内的DNS服务器名称与IP地址的对照数据， 每台DNS服务器的缓存文件都是一样的。当安装DNS服务器时， 缓存文件就会被自动复制到“%systemroot%\system32\dns”文 件夹中，其文件名为“cache.dns” 反向查询可以让DNS客户端利用IP地址查询其主机名称，不过必 须在DNS服务器内创建一个反向查询区域，其名称的最后为inaddr.arpa。举例来说，如果要针对192.168.0的网络提供反向查 询功能，则这个反向查询的区域文件名称必须是0.168.192.inaddr.arpa，注意，其IP地址的网络号部分必须反向书写。
第四季讲 Windows下的DNS服 务器配置和管理源自2019/3/191
本讲要点
内容要求:
域名空间与Zone 查询模式 DNS的数据文件 添加DNS服务 创建正向查询区域 创建反向查询区域 配置DNS客户端 DNS服务测试 DNS服务器属性 动态更新的设置
重点
难点
2019/3/19
DNS的数据文件 创建正向查询区域 创建反向查询区域
查询模式 DNS的数据文件
2
DNS服务概述
Windows 网络服务架构系列课程详解 --- DNS高级技术配置详解
Windows 网络服务架构系列课程详解--- DNS高级技术配置详解------- DNS高级技术配置详解DNS委派和子区域的明白得在实际应用中，DNS的委派和子区域的创建起到至关重要的作用。
DNS“高级”属性的设置DNS除了一些差不多属性的设置之外，还有一些高级属性的设置，能够通过右击DNS服务器，选择“属性”—“高级”进行查看。
其中“禁用递归（也禁用转发器）”：意思是此DNS服务器不能够进行递归查询，只能查询自己的主机A记录，查询不到则返回。
“爱护缓冲防止污染”：能够保证缓冲里的一些DNS记录被修改，例如讲一些钓鱼网站，将自己的网站修改成和其它一些网站一模一样，然后修改DNS的缓冲，将真实的域名指向自己的IP地址，这就有可能造成一些账号和密码的窃取。
也能够通过启用事件日志，通过日志记录进行查看。
在DNS中建立反向查找区域的意义缓冲DNS的应用场景当公司规模不是专门大，或者公司里职员不是专门多的时候，全然不需要申请DNS域名，只需要创建一台DNS服务器即可，什么区域也不用创建，然后将自己指向根提示或者通过转发器指向一台注册的DNS服务器即可。
当内部职员访咨询外网的一台web服务器时，通过DNS的根提示或者转发器找到访咨询的web站点，而本地DNS服务器会将客户端访咨询的web站点缓冲到DNS服务器上，当下一台DNS服务器查询同样的内容时，只需要查询DNS缓冲即可。
因此，第一次查询确信会专门慢，而以后的查询便会专门快。
这确实是所谓的缓冲DNS，最好在“高级”选项中勾选“爱护环境防止污染”选项，如此能够防止一些黑客修改缓冲信息。
辅助DNS在实际应用中的作用我们上网经常填写的首选DNS，或者动态获得的DNS事实上大多数差不多上辅助DNS服务器的IP地址，什么缘故不用主DNS服务器呢？在做区域复制的时候，需要创建一台辅助DNS，讲的更准确一些应该是创建多个辅助区域，而这些辅助区域是只读的，不能进行更换，只能从主DNS服务器那儿猎取数据，而辅助DNS是如何从主DNS服务器那儿复制数据的呢？要紧是通过“序列号”进行判定的，如果辅助DNS的序列号没有主D NS的序列号大，则进行复制。
《网络操作系统(Windows-server-)》实训指导书
目录《网络操作系统（WINDOWS SERVER 2012）》课程实训指导书 (1)一、实训目的与要求 (1)二、实训内容 (1)三、参考课时 (1)四、实训考核与组织 (1)五、说明 (2)六、实训项目 (2)实训项目一 WINDOWS SERVER 2012的安装与配置 (3)实训项目二 DNS域名服务的实现 (5)实训项目三 DHCP服务器的配置与管理的实现 (8)实训项目四 WINS服务器的配置 (10)实训项目五 WINDOWS SERVER 2012活动目录的实现 (12)实训项目六 WINDOWS SERVER 2012磁盘管理的实现 (16)实训项目七 WINDOWS SERVER 2012文件管理 (18)一、实训目的与要求 (18)实训项目八 IIS服务器的应用实现 (21)一、实训目的与要求 (21)在网站中放置一些网页，打开浏览器访问该网站。
（在本机上访问可使用“，在其它计算机上访问可使用“ FTP服务器的配置的实现 (22)《网络操作系统（Windows Server 2012）》课程实训指导书一、实训目的与要求网络操作系统（Windows Server 2012）实训以Windows Server 2012为操作平台，全面介绍与Windows Server 2012网络系统管理有关的知识和 Windows Server 2012系统管理的基本技能，最终使学生掌握解决一般网络系统管理中遇到的问题的能力。
二、实训内容Windows Server 2012 网络操作系统实训分为：Windows Server 2012的安装与配置、DNS域名服务的实现、DHCP服务器的配置与管理的实现、WINS服务器的配置、Windows Server 2012的相关管理、以及各种服务器的配置与应用。
三、参考课时四、实训考核与组织学生在教师指导下完成实训。
实训结束，教师根据采集到的不同资料和数据，在充分讨论、研究的基础上，形成学生的实训成绩。
DNS服务器原理及搭建详解
DNS学习一个服务的过程：1、此服务器的概述：名字，功能，特点，端口号2、安装3、配置文件的位置4、服务启动关闭脚本，查看端口5、此服务的使用方法6、修改配置文件，实战举例7、排错（从下到上，从内到外）本节所讲内容：•DNS服务器常见概念•DNS服务器安装及相关配置文件•实战：为公司内网搭建一个DNS服务器•DNS服务端： IP：192.168.1.63•DNS客户端： IP：192.168.1.64DNS服务概述：DNS（Domain Name System）域名服务或者域名服务器，在TCP/IP 网络中有非常重要的地位，能够提供域名与IP地址的解析服务。
DNS:域名解析服务，这是一个基础性的服务，他是互联网的基础。
目前来讲DNS的核心包括DNS的标准都是基于一个软件来构建的，这个软件叫BIND.要讲http服务，这个是重点。
apche ，lamp nginx(enginx) ,lnmp(lemp)selinux : security enhanced linuxAC2 linux windows(主机名，FQDN full qualified domain name 完全限定域名)DNS 是一个分布式数据库，命名系统采用层次的逻辑结构，如同一棵倒置的树，这个逻辑的树形结构称为域名空间，由于DNS 划分了域名空间，所以各机构可以使用自己的域名空间创建DNS信息。
注：DNS 域名空间中，树的最大深度不得超过127 层，树中每个节点最长可以存储63 个字符。
1）域和域名*DNS 树的每个节点代表一个域，通过这些节点，对整个域名空间进行划分，成为一个层次结构。
域名空间的每个域的名字，通过域名进行表示。
域名：通常由一个完全合格域名（FQDN）标识。
FQDN能准确表示出其相对于DNS 域树根的位置，也就是节点到DNS 树根的完整表述方式，从节点到树根采用反向书写，并将每个节点用“.”分隔，对于DNS 域google 来说，其完全正式域名（FQDN）为.. .注意：通常，FQDN 有严格的命名限制，长度不能超过256 字节，只允许使用字符a-z,0-9,A-Z和减号（-）。
网络管理服务器篇之DNS服务器组建攻略
DNS服务器组建攻略不管是在局域网还是互联网上，人们也都面临着另外一个困惑：计算机在网络上通讯时本来只能识别如“61.186.250.41”之类的数字地址，那么为什么当我们打开浏览器，在地址栏中输入如“”的域名后，就能看到我们所需要的页面呢？其实，上面的两个问题，都只是一个IP地址和域名相互“翻译”的过程。
前者得建立一个指向相应IP地址的域名映射记录；对于后者，此记录已经建立并且在生效了。
而这种“翻译”记录的建立，则需要用到同一种被称之为“DNS服务器”的计算机。
DNS服务器用于TCP/IP网络（如一般的局域网或互联网等）中，它用来通过用户友好的名称（比如“”）代替难记的IP地址（比如“61.186.250.41）以定位计算机和服务。
因此，只要你需要用到如“”之类域名的地方，你都得首先确保已为此名字在DNS服务器中作好了相应的和IP地址的映射工作。
本文将以Windows 2000高级服务器版（以下简称Win2000）自带的DNS服务为例，一步步教会你如何在局域网中完成这个“翻译系统”的组建工作。
一、添加DNS服务默认的，当你安装好Win2000之后，DNS服务并没有被添加进去。
请打开“控制面板→添加/删除程序→添加/删除Windows组件”，再在组件列表中双击“网络服务”，然后勾选中其下的“DNS服务器”一项，最后按“确定”按钮即可。
二、本文的目标1、假设本机拥有一个“192.168.0.51”的IP地址，现在想要让它与“”、“”和“”三个域名对应起来。
2、假设本机还拥有如“192.168.0.90”和“192.168.0.91”的IP地址，也想要让它们分别和“”及“”两个域名对应起来。
三、目标1的实现1、首先确保本机已安装了DNS服务，则可以通过选“开始→程序→管理工具→DNS”来打开DNS控制台管理器（以下简称“DNS管理器”）。
2、建立“”区域（1）在DNS管理器中，在“SERVER”（本服务器名）上单击右键，选“新建区域”以进入新建区域向导中。
51CTO学院-Windows Server 2012 DNS Server 管理
51cto学院-Windows Server 2012 DNS Server 管理适用人群中级IT从业人员课程简介本课程是基于Windows Server 2012 和Windows 8 平台的MCSE 认证培训的一部分，通过这一系列的课程，我们为大家构建DNS 的最小运行环境，详细说明其运行原理和机制，并结合实际需求，深入介绍Windows Server 2012 中DNS 角色所有的功能。
课程1最小模型[免费观看]13分钟在这一节,我们将为大家介绍DNS 运行环境的一个最小模型,包括DNS 的服务器的部署和客户端记录的注册,并且实现通过DNS 服务器执行名称解析,帮助我们快速构建起一个DNS 的运行环境,快速上手.2基本设置和原理25分钟在这一节,我们将为大家介绍DNS 的基本设置和原理,详细说明DNS 支持的记录类型,介绍客户端查询DNS 记录的基本过程和原理,并且通过DNS 中的选项设置,来优化客户端查询请求的过程.3辅助DNS 服务器18分钟在这一节,我们将为大家介绍辅助DNS 服务器的应用场景,构建过程,以及主服务器和辅助服务器数据同步的设置,从而实现多台DNS 服务器的负载和冗余.4DNS 委派9分钟在这一节,我们将为大家介绍DNS 委派的特性,实现不同的区域由不同的DNS 服务器来维护,从而实现完整的DNS 分布式系统架构.5存根区域和缓存9分钟在这一节,我们将为大家介绍DNS 中存根区域和缓存转发的功能,将复杂的DNS 分布式系统封装成统一的入口,简化客户端的配置.6集成WINS 服务和单标域8分钟在这一节,我们将为大家介绍DNS 服务器与WINS 服务器的集成,从而为客户端提供最完整的名称解析方案,并且介绍DNS 服务器的单标域特性,逐步替换网络中的WINS 服务.7DNSSEC 签名11分钟在这一节,我们将为大家介绍DNSSEC 的特性,从而实现DNS 记录签名的功能,保障客户端获得的名称解析结果的正确性,避免中间人的网络攻击.课程地址：/course/course_id-163.html。
windows server 实验指导书
windows server 实验指导书
以下是关于Windows Server 2012 实验指导书的部分内容：
实训项目二 DNS 域名服务的实现
一、实训目的与要求
【实训目的】
（1）掌握Windows Server 2012 的安装过程与配置方法；
（2）掌握虚拟机的使用。
【实训要求】
分别在计算机上和虚拟机中安装 Windows Server 2012。
二、实训内容
1. 安装 Windows Server 2012；
2. 配置 TCP/IP 协议；
3. 安装 Windows Server 2012 Servies Pack1；
4. 安装杀毒软件及其他常用应用软件；
5. 实现 DNS 域名服务。
三、思考与练习
1. Windows 2000 Server 的四个版本是什么？Windows Server 2012 的四个版本是什么？
2. 如何做双系统？
3. 安装 Windows Server 2012 时，最好选择哪个文件系统格式化硬盘？
如果你需要更多关于Windows Server的实验指导内容，可以提供更具体的信息，以便我更好地为你解答。
Win2K Server DNS 域名服务详解
DNS的工作原理DNS分为Client和Server，Client扮演发问的角色，也就是问Server一个Domain Name，而Server必须要回答此Domain Name的真正IP地址。
而当地的DNS先会查自己的资料库。
如果自己的资料库没有，则会往该DNS上所设的的DNS询问，依此得到答案之后，将收到的答案存起来，并回答客户。
DNS服务器会根据不同的授权区(Zone)，记录所属该网域下的各名称资料，这个资料包括网域下的次网域名称及主机名称。
在每一个名称服务器中都有一个快取缓存区(Cache)，这个快取缓存区的主要目的是将该名称服务器所查询出来的名称及相对的IP地址记录在快取缓存区中，这样当下一次还有另外一个客户端到次服务器上去查询相同的名称时，服务器就不用在到别台主机上去寻找，而直接可以从缓存区中找到该笔名称记录资料，传回给客户端，加速客户端对名称查询的速度。
例如：我们举例说明，假设我们要查询网际网路上的一个名称为，从此名称我们知道此部主机在中国CN，而且要找的组织名称此网域下的www主机，以下为名称解析过程的每一步骤。
《Step 1》在DNS的客户端(Reslover)键入查询主机的指令，如：c:\ping pinging 【192.72.80.36】with 32bytes of datareply from 192.72.80.36 bytes time <10ms ttl 253《Step 2》被指定的DNS服务器先行查询是否属于该网域下的主机名称，如果查出改主机名称并不属于该网域范围，之后会再查询快取缓存区的纪录资料，查是否有此机名称。
《Step 3》查询后发现缓存区中没有此纪录资料，会取得一台根网域的其中一台服务器，发出说要找的Request。
《Step 4》在根网域中，向Root Name Server询问，Root Name Server记录了各Top Domain 分别是由哪些DNS Server负责，所以他会响应最接近的Name Server为控制CN网域的DNS 伺服主机。
Windows Server操作系统维护与管理项目教程 第7章域名解析服务(DNS)管理
2022年11月日
项目7.3 DNS服务的创建
7.3.5 测试DNS服务 DNS服务器和客户端配置完成后，可以使用各种命令
测试DNS是否配置正确。Windows操作系统内置了用于测 试DNS的相关命令，如 ipconfig、ping、nslookup等。客户 端计算机测试时，可首选通过ipconfig命令，查看DNS服务 器设置，在命令提示符下输入“ipconfig /all”命令。
2022年11月22日
项目7.3 DNS服务的创建 7.3.3 创建反向查询区域
1. 创建反向查找区域 2. 在反向查找的主要区域内新建记录
2022年11月22日
项目7.3 DNS服务的创建
7.3.4 配置DNS客户端 DNS客户端也称作解析程序，它通过查询服务器，来 搜索及将名称解析为查询中指定的资源记录类型。客户 端计算机要解析Internet或内部网的主机名称，必须在其 中配置、增加已经存在的DNS服务器信息。如果企业有 自己的DNS服务器，可以将其设置为企业内部客户端首 选DNS服务器，否则需要配置以Internet上ISP（互联网 服务提供商）的DNS服务器为首选DNS服务器。
2022年11月22日
项目7.1 理解域名解析服务
7.1.2 任务2：理解DNS的域名称空间 DNS域名称空间，是指用于组织名称的域的层次结构。DNS的域名体 系结构是一种称作域名称空间(Domain Name Space)的分层逻辑树形结构 ，像一棵倒立的大树，树根在最上面，树的每个等级都可代表树的一个分 支或叶，分支是多个名称用于标识一组命名资源的等级。全球Internet域 名空间的根由Internet域名管理机构负责划分DNS数据库的名字信息，用 名称解析服务器(DNS服务器)来管理域名，每个DNS服务器中有一个数据 库文件，其中包含了域名树中某个区域的记录信息，DNS包括命名的方式 和对名字的管理。 Internet将所有联网主机的名称空间划分为许多不同层次的域。树根（ Root）下是最高一级的域，再往下是二级域、三级域，最高一级的域名 称作顶级（或一级）域名。例如，域名中，com是一级域名，microsoft是 二级域名，develop 是三级域名，www是主机名。层次树状结构关系如图 7-1所示。
项目7.3 DNS服务的创建
7.3.5 测试DNS服务 DNS服务器和客户端配置完成后，可以使用各种命令
测试DNS是否配置正确。Windows操作系统内置了用于测 试DNS的相关命令，如 ipconfig、ping、nslookup等。客户 端计算机测试时，可首选通过ipconfig命令，查看DNS服务 器设置，在命令提示符下输入“ipconfig /all”命令。
2022年11月22日
项目7.3 DNS服务的创建 7.3.3 创建反向查询区域
1. 创建反向查找区域 2. 在反向查找的主要区域内新建记录
2022年11月22日
项目7.3 DNS服务的创建
7.3.4 配置DNS客户端 DNS客户端也称作解析程序，它通过查询服务器，来 搜索及将名称解析为查询中指定的资源记录类型。客户 端计算机要解析Internet或内部网的主机名称，必须在其 中配置、增加已经存在的DNS服务器信息。如果企业有 自己的DNS服务器，可以将其设置为企业内部客户端首 选DNS服务器，否则需要配置以Internet上ISP（互联网 服务提供商）的DNS服务器为首选DNS服务器。
2022年11月22日
项目7.1 理解域名解析服务
7.1.2 任务2：理解DNS的域名称空间 DNS域名称空间，是指用于组织名称的域的层次结构。DNS的域名体 系结构是一种称作域名称空间(Domain Name Space)的分层逻辑树形结构 ，像一棵倒立的大树，树根在最上面，树的每个等级都可代表树的一个分 支或叶，分支是多个名称用于标识一组命名资源的等级。全球Internet域 名空间的根由Internet域名管理机构负责划分DNS数据库的名字信息，用 名称解析服务器(DNS服务器)来管理域名，每个DNS服务器中有一个数据 库文件，其中包含了域名树中某个区域的记录信息，DNS包括命名的方式 和对名字的管理。 Internet将所有联网主机的名称空间划分为许多不同层次的域。树根（ Root）下是最高一级的域，再往下是二级域、三级域，最高一级的域名 称作顶级（或一级）域名。例如，域名中，com是一级域名，microsoft是 二级域名，develop 是三级域名，www是主机名。层次树状结构关系如图 7-1所示。
Windows server 2012 DNS服务器设置 教案
Windows server 2012单元二管理Windows Server 2012 DNS服务器授课内容：Windows server 2012 DNS服务器设置学时：2学时（90分钟）教学目的：掌握DNS的基本知识。
能够安装DNS服务器。
掌握配置DNS服务器。
能够使用DNS客户机进行DNS服务验证。
教学重点：配置windows server 2012 DNS服务器。
教学难点：DNS服务器的管理与配置任务分析：要设置windows server 2012 DNS服务器，可按照以下步骤进行：1.构建局域网。
2.服务器设置。
3.客户机设置。
4.客户机验证服务器配置。
内容及时间安排：1.本章导入（5分钟）2.因特网的命名机制（20分钟）3.查询模式（10分钟）4.服务器设置（30分钟）5.客户机设置（5分钟）6.验证（10分钟）7.总结布置上机内容（10分钟）教学方法和手段：本节采用以教师为主导，学生为主体的案例教学，在教学过程中同时采用提问法、讨论法和互动式教学方法。
授课内容提纲：一、通过解释标题名称名称导出新课DNS服务器的意思：域名系统，网络中使用IP访问网站，IP不好记忆，为了帮助记忆，提供了域名系统。
通过设置DNS，为客户机提供域名解析。
教师总结：DNS服务功能是域名解析，帮助用户找到相应网站；把网页传回给浏览器，这样就看到了网页内容。
二、新课讲解：因特网的命名机制。
相关知识：（教师讲解）域名结构查询模式教学引入：以实例展示方式进行，教师引导总结问题1：同学们如何登录网站？问题2：域名的作用？问题3：域名的命名规则？【约5分钟】。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Windows Server 2012 从入门到精通系列之 DNS服务器2013-04-02 14:22:25标签：DNS Windows2012添加标签>>原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。
否则将追究法律责任。
/12728/1169181首先，我先来问问大家在平常上网时，访问网站用的是IP地址还是域名？大家一般都会回答是域名，因为域名要比IP地址好记忆。
但大家知道吗？最终访问服务器时都是需要IP地址的，那么怎么能够把用户输入的域名相应的解析成IP地址呢？那就是DNS服务器的作用了！今天我们就来学习一下在Windows Server 2012服务器中如何搭建管理DNS 服务器。
早期使用Hosts文件解析域名，它的缺点是：1）主机名称重复。
2）主机维护困难。
DNS（Domain Name System域名系统）的优点：1）分布式。
2）层次性。
DNS服务主要起到两个作用：1）可以把相对应的域名解析为对应的IP地址，这叫正向解析。
2）可以把相对应的IP地址解析为对应的域名，这叫反向解析。
域名空间采用分层结构：1、根域(root)2、顶级域组织域国家或地区域3、二级域4、主机名FQDN（full qualified domain name 完全合格域名）=主机名.DNS后缀，如,其中www为主机名，为DNS后缀名。
DNS的区域，DNS的管理是按照区域进行管理的。
1.域名空间树形结构的一部分2.将域名空间根据需要划分为较小区域3.一台DNS服务器内可存放多个区域文件4.一个区域所包含的范围在一个域名空间中是连续的为了将网络管理的工作分散开来，可以将一个DNS域划分为多个区域。
如下图，将域划分为区域1和区域2，其中区域1包含子域，区域2包含和。
每个区域都存在一个区域文件，区域1的文件包含域内所有主机（dep1到dep30）的数据；而区域2的文件包含域内所有主机（abc1到abc20和add1到add40）的所有数据。
两个区域文件可以存放在同一个DNS服务器中，也可以分别放在不同的DNS服务器中。
DNS的查询方式从查询方式分类递归查询客户端得到结果只能是成功或失败迭代查询DNS服务器如有客户机请求数据则返回正确地址DNS服务器没有请求数据则返回一个指针按指针继续查询从查询内容分类正向查询：由域名查找IP地址反向查询：由IP地址查找域名例如：公司一台客户机要访问外网的一台域名为的WEB服务器，其DNS解析全过程为：（1）客户机将查询的信息传递到自己的首选DNS服务器。
（2）DNS客户机的首选DNS服务器检查区域数据库，由于此服务器没有域的授权记录，因此，它将查询信息传递到根域DNS服务器，请求解析主机名称。
（3）根域DNS服务器把负责解析“com”顶级域的DNS服务器的IP地址返回给DNS 客户机的首选DNS服务器。
（4）首选DNS服务器将请求发送给负责“com”域的DNS服务器。
（5）负责“com”域的服务器根据请求将负责“”域的DNS服务器的IP地址返回给首选DNS服务器。
（6）首选DNS服务器向负责“”区域的DNS服务器发送请求。
（7）由于此服务器具有的记录，因此它将 的IP地址返回给首选DNS 服务器（8）客户机的首选DNS服务器将 的IP地址发送给客户机。
（9）域名解析成功后，客户机将http请求发送给Web服务器。
（10）Web服务器响应客户机的访问请求，客户机便可以访问目标主机。
安装DNS服务器角色:条件:配置静态IP地址，工作组或者域环境。
打开服务器管理工具，选择基于角色或功能：创建正向查找区域1.打开DNS管理控制台，选择“正向查找区域”，选择“新建区域”：2.创建主要区域，（图中AD存储区域不可选是因为只有该服务器是DC，并且同时还是DNS服务器时才可用）3.输入区域名称4.创建区域文件5.动态更新6.完成新建区域创建反向查找区域1.打开DNS管理控制台，选择“反向查找区域”，选择“新建区域“：2.选择“主要区域”：3.选择“IPv4反向查找区域”：4.输入网络ID：5.新建区域文件6.不允许动态更新7.完成新建区域资源记录类型创建主机记录，为公司的WEB服务器创建一个域名到IP地址之间的正向解析的主机记录。
创建别名记录：为公司的邮件服务器创建MX邮件交换记录:为反向查找区域创建反向PTR指针记录：使用DNS客户机来验证各种资源记录：首先来验证主机记录A:验证指针记录PTR:验证邮件交换记录MX:DNS的转发器功能当DNS服务器在接收到DNS客户端的查询请求后，它将在所管辖区域的数据库中寻找是否有该客户端的数据。
如果该DNS服务器的区域中没有该客户端的数据（在DNS服务器所在管辖区域数据库中没有该DNS客户端所查询的主机名）时，该DNS服务器需要转向其他的DNS服务器进行查询。
DNS服务器可以解析自己区域文件中的域名，对于本服务器查询不了的域名，默认情况下是将直接转发查询请求到根域DNS服务器。
除此之外还有一种方法，在DNS服务器上设置转发器将请求转发给其他DNS服务器。
转发到转发器的查询一般为递归查询。
假设公司是一个域环境，有两棵域树，分别为和。
每个域中各有一台DNS服务器，IP地址分别为192.168.6.1和192.168.6.10。
各自解析自己所在的域名。
如域中的一个帐户zhangsan想访问域中的资源，可以使用AGDLP原则进行访问，但前提是两个域必须能够相互解析域名才可以！配置转发器：把两个本地DNS服务器设置转发器各自指向对方的IP地址即可（使用条件转发）。
分别在和的DNS服务器来配置转发器功能，因为DNS转发器功能是单向的：首先我们在的DNS服务器上向的DNS服务器配置单向条件转发器：再在目标域的DNS服务器中使用以上同样的方法进行转发器设置即可实现两个域的域名解析功能！根提示根提示使非根域的DNS服务器可以查找到根域DNS服务器。
根域DNS服务器在互联网上有许多台，分布在世界各地。
为了定位这些根域DNS服务器，需要在非根域的DNS服务器上配置根提示。
根提示与转发器使用顺序：DNS优先使用转发器。
配置根提示的方法是，右击某个DNS服务器，从弹出的快捷菜单中选择“属性”命令，在属性对话框中选择“根提示”选项卡。
在“名称服务器”列表中，共有13个根服务器，根提示一般保持默认配置，不要轻易修改。
如果DNS服务器配置了转发器，则优先查询转发器。
根提示配置：注意:在AD中的DNS服务器上创建了根区域（区域名称为“.”）则“根提示”失效，只需要删除这个根区域就可以。
区域传输主服务器是区域传送的来源服务器，它既可以是主要区域，也可以是辅助区域。
如果主服务器是主要区域，区域传送则直接从主要区域取得区域文件。
如果主服务器是辅助区域，区域传送则仅传送区域文件的一个只读副本。
DNS区域如何保证高可用性和容错，它只能存放在一台服务器上吗？如果只有一台DNS 服务器，当它坏掉时怎么完成正常的解析工作？辅助区域可以实现该区域的可用性和容错，提高了查询该区域的可用性和容错性。
区域传输：将一个区域文件复制到多个服务器上的过程。
从主服务器上将区域文件复制到辅助服务器。
主服务器是区域传输的来源服务器，它既可以是主要区域，又可以是辅助区域。
如果主服务器是主要区域，区域传输则直接从主要区域取得区域文件。
如果主服务器是辅助区域，区域传输仅传输区域文件的一个只读副本。
区域文件复制方式：全部区域文件复制和增量区域文件复制。
例如:主服务器IP为192.168.6.1，辅助服务器IP为192.168.6.10。
1.首先在主服务器上配置区域复制属性。
右击192.168.6.1的区域选择“属性”，再选择“区域复制”选项，勾上“允许区域复制”，并“只允许到下列服务器”。
2.在辅助服务器上创建辅助区域,右击192.168.6.10服务器上的正向查找区域，新建“辅助区域”，同样输入区域名“”。
3.在主DNS服务器中输入IP地址“192.168.6.1”。
4.完成辅助区域的创建：区域传输发生条件：1.在辅助服务器的DNS服务启动时，或者辅助区域的刷新间隔（在SOA资源记录中默认为15分钟）到期时，它会向主服务器主动请求更新。
2.当辅助服务器中的SOA记录中的序列号比主服务器序列号小的时候也会进行更新。
3.当其主服务器向辅助服务器通知区域更改时。
4.当DNS服务器服务在区域的辅助服务器上启动时。
5.在区域的辅助服务器使用DNS控制台手动启动区域传输时，即右击辅助区域，从弹出的快捷菜单中选择“从主服务器复制”命令。
当区域需要扩充子域空间时如何做？在区域中可以创建子域来扩展域名空间，子域的所有记录保存在父区域文件中。
案例：公司有三个分公司，资源记录太多，按分公司管理资源记录。
方法：打开DNS管理器， 区域上新建域，创建子域。
例如：在区域“”中创建子域“”，表示北京分公司的域名。
1.在DNS服务器中选择某个正向区域，右击“新建域”：2.输入要创建的子域的名字：3.在父域下创建后的子域显示如下：当区域中的子域过多时，维护起来不方便，域名查询量的瓶颈。
新建委派可以将子域委派到其他服务器维护。
子域与委派的对比：1.子域的资源在父区域文件中，子域的权威服务器是父区域的权威服务器。
2.委派有独立的区域文件，给新域指定新的权威服务器。
例如:区域在服务器192.168.6.1上，如果要委派到服务器192.168.6.10上。
1.在服务器192.168.6.1上新建主机记录（例如，FQDN为，IP地址为192.168.6.10）。
2.在192.168.6.1上新建委派，在受委派域名中输入"nj"，在名称服务器中，添加服务器完全合格的域名。
3.在192.168.6.10上新建区域，区域类型为主要区域。
4.完成委派区域后，就可以在被委派的区域 中新建各种资源记录了 。
域名解析顺序1. 本机缓存2.本机Hosts文件3.DNS服务器显示本机DNS缓存命令：ipconfig/displaydns清除本机DNS缓存命令：ipconfig/flushdns本机Hosts文件存放位置：%SystemRoot%\system32\drivers\etc 本文出自“微软技术专题”博客，请务必保留此出处/12728/1169181。