53、Windows Server 2008 R2 网络服务与安全配置全解析

Windows Server 2008 R2 网络服务与安全配置全解析

1. DNS 相关知识

1.1 DNS 命名空间

DNS 命名空间包含根域、顶级域、二级域和主机名，甚至在二级域以下还可以有更多子域，但 NetBIOS 名称不属于 DNS 命名空间的组成部分。

1.2 DNS 服务器安装

安装 DNS 服务器时，要确保其具有静态 IP 地址。若使用 DHCP 自动获取 IP 地址，IP 可能改变，导致客户端无法定位 DNS 服务器。服务器无需配置为域控制器或应用服务器，单个网络适配器也能正常工作。在 Windows Server 2008 R2 中，使用“添加角色向导”安装 DNS，而非“添加功能向导”，安装后用 DNS Manager 进行配置。

1.3 DNS 区域类型

• 存根区域：仅包含其区域的权威名称服务器的源信息，这些信息从托管相同区域数据的主副本或辅助副本的另一服务器获取。
• 主区域：是 DNS 区域数据的主副本。
• 辅助区域：是 DNS 区域数据的备份副本。
• Active Directory 集成区域：包含完整的区域信息。
• 全局名称区域：是一种特殊的 Active Directory 集成区域，可在无需 WINS 服务器的情况下解析单标签名称的静态全局记录。