Win 2003組態DNS的Internet訪問

[psac]

Win 2003組態DNS的Internet訪問

本文分步說明如何在Windows Server 2003 產品中為域名系統 (DNS) 組態Internet 訪問。DNS是Internet上使用的核心名稱解析工具。負責主機名稱和Internet 位址之間的解析。
　　如何從執行 Windows Server 2003 的獨立伺服器開始

　　執行Windows Server 2003 的獨立伺服器成為網路的DNS 伺服器。第一步，為該伺服器分配一個靜態 Internet「傳輸協定(IP)」位址。DNS伺服器不應該使用動態分配的IP位址，因為位址的動態更改會使客戶端與DNS伺服器失去聯繫。

第1步：組態TCP/IP

　　開啟網路連接，然後使用右鍵檢視本機連接的內容。

　　選項Internet 傳輸協定 (TCP/IP)。檢視其內容。

　　按下一般選擇項。

　　選項「使用下面的IP位址」，然後在相應的項中按鍵輸入IP 位址、子網路遮罩和預設值網路閘道位址。

　　選進階選項中的DNS選擇項。

　　按下附加主要的和連接特定的DNS 後面。

　　按下以選附加主DNS 後面的父後面複選框。

　　 按下以選在DNS中註冊此連接的位址複選框。

　　注意，執行Windows Server 2003的DNS伺服器必須將其DNS伺服器指定為它本身。

　　 如果該伺服器需要解析來自它的Internet 服務提供商 (ISP) 的名稱，您必須組態一台轉發器。在本文稍後的如何組態轉發器部分將討論轉發器。

　　按下確定三次。

　　註解: 如果收到一個來自DNS 快取解析器服務的警告，按下「確定」關閉該警告。快取解析器正試圖與DNS伺服器取得聯繫，但您尚未完成該伺服器的組態。

第2步：安裝 Microsoft DNS 伺服器

　　按下開始，指向控制台，然後按下增加或刪除程式。

　　按下「增加或移除Windows元件」。

　　在元件列表中，按下網路服務（但不要選或清除該複選框），然後按下詳細資料。按下以選域名系統 (DNS) 複選框，然後按下確定。

　　按下下一步。

　　得到提示後，將Windows Server 2003 CD-ROM 插入電腦的 CD-ROM 或 DVD-ROM 驅動器。

　　 安裝完成時，在完成 Windows 元件嚮導頁上按下完成。

　　按下關閉關閉增加或刪除程式視窗。

第3步：組態 DNS 伺服器

　　要使用 Microsoft 管理控制台 (MMC) 中的 DNS 管理單元組態 DNS，請按照下列步驟操作：

　　按下開始，指向程序，指向系統管理工具，然後按下DNS。

　　右擊正向搜尋區域，然後按下新增區域。

　　當「新增區域嚮導」啟動後，按下下一步。

　　接著將提示您選項區域檔案類型。區域檔案類型包括：

　　主要區域：新增可以直接在此伺服器上更新的區域的副本。此區域訊息儲存於在一個.dns 文本文件中。

　　輔助區域：標準輔助區域從它的主 DNS 伺服器複製所有訊息。主 DNS 伺服器可以是為區域複製而組態的 Active Directory 區域、主要區域或輔助區域。注意，您無法修改輔助DNS伺服器上的區域資料。所有資料都是從主 DNS 伺服器複製而來。

　　存根區域：存根區域只包含標幟該區域的權威 DNS 伺服器所需的資源記錄。這些資源記錄包括名稱伺服器 (NS)、起始使用權機構 (SOA) 和可能的glue 主機 (A) 記錄。

　　Active Directory 中還有一個用來儲存於區域的選項。此選項僅在 DNS 伺服器是域控制器時可用。

　　新的正向搜尋區域必須是主要區域或 Active Directory 整合的區域，以便它能夠接受動態更新。按下主要，然後按下下一步。

　　新區域包含該關於 Active Directory 的域的定位器記錄。區域名稱必須與關於Active Directory 的域的名稱相同，或者是該名稱的邏輯 DNS 容器。例如，如果關於Active Directory 的域的名稱為「support.microsoft.com」，那麼有效的區域名稱只能是「support.microsoft.com」。

　　接受新區域文件的預設值名稱，按下下一步。

　　註解：有經驗的DNS 管理員可能希望新增反向搜尋區域，因此建議他們鑽研嚮導的這個分支。DNS 伺服器可以解析兩種基本的請求：正向搜尋請求和反向搜尋請求。正向搜尋更普遍一些。正向搜尋將主機名稱解析為一個帶有「A」或主機資源記錄的 IP 位址。反向搜尋將IP位址解析為一個帶有 PTR 或游標資源記錄的主機名稱。如果您組態了反向DNS 區域，您可以在新增原始正向記錄時自動新增關聯的反向記錄。


如何移除根DNS 區域

　　執行 Windows Server 2003 的 DNS 伺服器在它的名稱解析程序中遵循特定的步驟。DNS伺服器首先查詢它的高速快取，然後檢查它的區域記錄，接下來將請求傳送到轉發器，最後使用根伺服器嘗試解析。

　　預設值情況下，Microsoft DNS 伺服器連線到 Internet 以便用根提示進一步處理 DNS 請求。當使用 Dcpromo工具將伺服器提升為域控制器時，域控制器需要DNS。如果在提升程序中安裝 DNS，會新增一個根區域。這個根區域向您的 DNS 伺服器表明它是一個根Internet 伺服器。因此，您的 DNS 伺服器在名稱解析程序中並不使用轉發器或根提示。

　　按下開始，指向系統管理工具，然後按下DNS。

　　展開 ServerName，其中 ServerName 是伺服器的名稱，按下內容 ，然後展開正向搜尋區域。

　　右擊"." 區域，然後按下移除.

如何組態轉發器

　　Windows Server 2003 可以充分利用 DNS 轉發器。該功能將 DNS 請求轉發到外部伺服器。如果 DNS 伺服器無法在其區域中找到資源記錄，可以將請求傳送給另一台 DNS 伺服器，以進一步嘗試解析。一種一般情況是組態到您的 ISP 的 DNS 伺服器的轉發器。

　　按下開始，指向系統管理工具，然後按下DNS。

　　右擊ServerName，其中ServerName是伺服器的名稱，然後按下轉發器 選擇項。

　　按下DNS域列表中的一個DNS域。或者按下新增，在DNS「域框」中按鍵輸入希望轉發查詢的DNS域的名稱，然後按下確定。

　　在所選域的轉發器IP位址項中，按鍵輸入希望轉發到的第一個DNS伺服器的IP位址，然後按下增加。

　　重複步驟 4，增加希望轉發到的DNS伺服器。

　　按下確定。

如何組態根提示

　　Windows 可以使用根提示。根提示資源記錄可以儲存於在 Active Directory 或文本文件(%SystemRoot%\System32\DNS\快取.dns) 中。Windows 使用標準的 Internic 根伺服器。另外，當執行 Windows Server 2003 的伺服器查詢根伺服器時，它將用最新的根伺服器列表更新自身。

　　按下開始，指向系統管理工具，然後按下DNS。

　　右擊 ServerName，其中 ServerName 是伺服器的名稱，然後按下內容.按下根提示 選擇項。DNS 伺服器的根伺服器在名稱伺服器列表中列出。

如何在防火牆後組態DNS

　　代理和網路位址轉換 (NAT) 設備可以限制對連接阜的訪問。DNS使用UDP 連接阜A和TCP連接阜53。DNS服務管理控制台也使用RCP。RCP使用連接阜135。當您組態DNS和防火牆時，這些問題都有可能發生。