24、DNS 配置全攻略：从分区创建到记录管理

DNS 配置全攻略：从分区创建到记录管理

1. 创建应用程序目录分区

在 Active Directory 环境中，我们可以在利用 AD 复制优势的同时，精确界定 DNS 复制的范围。这可以通过创建应用程序目录分区来实现，在创建区域时，我们可以指定将区域记录存储在这个分区中。

应用程序目录分区实际上是 Active Directory 数据库的一部分，专门为复制目的而隔离出来。用于 DNS 时，它允许部分域控制器接收区域记录，而不是像森林或 AD 域中的所有域控制器那样进行广泛复制。需要注意的是，只有企业管理员组的成员才能创建分区。而且，应用程序目录分区在 AD 中的用途不止于 DNS，我们可以使用 NTDSUTIL 和 ADSI Edit 等低级 AD 管理工具来创建它们。微软还在其命令行 DNS 管理实用程序 DNSCMD 中提供了创建用于 DNS 的分区选项，具体步骤如下：
1. 打开命令提示符。
2. 输入命令dnscmd <服务器名称或 IP 地址> /CreateDirectoryPartition <新分区的 FQDN>。例如：dnscmd ad2.syngress.com /CreateDirectoryPartition syngressmarketing.com。
3. 关闭命令提示符。

下面是创建分区的流程图：

graph LR A[打开命令提示符] --> B[输入创建分区命令] B --> C[关闭命令提示符]