配置一個DNS服務(wù)器項(xiàng)目三安裝并管理AtiveDirectory任務(wù)1為系統(tǒng)添加DNS服務(wù)一、任務(wù)描述某公司為公司內(nèi)部組建了一個私有網(wǎng)絡(luò),且網(wǎng)絡(luò)中已經(jīng)部署了多個服務(wù)器,如IIS服務(wù)器,FTP服務(wù)器,郵件服務(wù)器等。目前用戶采用的是查詢IP地址的方式來訪問這些服務(wù)器,為了將來能夠讓公司內(nèi)部員工更快捷的訪問這些服務(wù),可在企業(yè)網(wǎng)絡(luò)中架設(shè)DNS服務(wù)器,以實(shí)現(xiàn)域名到IP地址的解析。二、任務(wù)分析我們已經(jīng)介紹過一個完整的DNS系統(tǒng)由DNS服務(wù)器、區(qū)域、解析器(DNS客戶端)和資源記錄組成,所以如果要在一個網(wǎng)絡(luò)中部署DNS系統(tǒng)首先需要安裝DNS服務(wù)器,用于存儲其所負(fù)責(zé)的域名空間內(nèi)部區(qū)域信息?；顒右慌渲靡粋€NDS服務(wù)器三、操作步驟方法一:使用向?qū)О惭bDNS服務(wù)1.以管理員身份登錄系統(tǒng),點(diǎn)擊“開始”菜單,選擇“管理您的服務(wù)器”,打開服務(wù)器管理向?qū)Т翱?。然后在窗口中點(diǎn)擊“添加或刪除角色”,如圖7-1-1所示?；顒右慌渲靡粋€NDS服務(wù)器2.在彈出的“預(yù)備步驟”窗口中直接點(diǎn)擊“下一步”按鈕。3.在彈出的“服務(wù)器角色”窗口中選擇“DNS服務(wù)器”后,然后點(diǎn)擊“下一步”按鈕,如圖7-1-2所示?；顒右慌渲靡粋€NDS服務(wù)器4.在“選擇總結(jié)”窗口中,確認(rèn)我們將會安裝DNS服務(wù),并運(yùn)行“配置DNS服務(wù)器向?qū)А焙?直接點(diǎn)擊“下一步”按鈕,如圖7-1-3所示。5.系統(tǒng)就會自動安裝DNS服務(wù)(期間可能會要求插入Windows的安裝光盤),在安裝完成后,就會自動彈出“配置DNS服務(wù)器向?qū)А贝翱?如圖7-1-4所示。60在“配置DNS服務(wù)器向?qū)А贝翱谥悬c(diǎn)擊“取消”按鈕。返回后,向?qū)Т翱跁@示,已經(jīng)成功安裝了DNS服務(wù)器,但并沒有完成對它的配置工作,點(diǎn)擊“完成”按鈕,關(guān)閉窗口即可,如圖7-1-5所示。活動一配置一個NDS服務(wù)器活動一配置一個NDS服務(wù)器方法二:使用“添加或刪除程序”1.依次選擇“開始/控制面板/添加或刪除程序”,打開“添加或刪除程序”窗口。在窗口中,點(diǎn)擊“添加／刪除Windows組件,打開“Windwos組件向?qū)А?如圖7-1-6所示。2.在向?qū)е悬c(diǎn)選“網(wǎng)絡(luò)服務(wù)”,在單擊“詳細(xì)信息”按鈕,打開“網(wǎng)絡(luò)服務(wù)”組件窗口,如圖7-1-7所示。活動一配置一個NDS服務(wù)器活動一配置一個NDS服務(wù)器3.在窗口中勾選“域名系統(tǒng)(DNS)”組件后,單擊“確定”返回,如圖7-1-3。然后點(diǎn)擊圖7-1-8中的“下一步”,開始安裝DNS服務(wù)(期間可能會要求插入Windows安裝光盤)。如果出現(xiàn)提示,請在“文件復(fù)制來源”中輸入分發(fā)文件的完整路徑,然后點(diǎn)擊“確定”按鈕?；顒右慌渲靡粋€NDS服務(wù)器活動一配置一個NDS服務(wù)器四、學(xué)習(xí)支持在WindowsServer2003中DNS服務(wù)器大致分如下幾種。主要DNS服務(wù)器:當(dāng)DNS服務(wù)器管理主要區(qū)域時,它被稱為主要DNS服務(wù)器。主要DNS服務(wù)器是主要區(qū)域的集中更新源,在該服務(wù)器中存放有該區(qū)域所有的記錄,用戶可以直接在服務(wù)器上新建、刪除、修改這些記錄,而這些記錄被稱為該區(qū)域的正本信息?；顒右慌渲靡粋€NDS服務(wù)器任務(wù)2配置DNS服務(wù)器一、任務(wù)描述公司安裝DNS服務(wù)器后，需要對該服務(wù)器進(jìn)行配置,3并建立一個名為“”的區(qū)域,以便以后用來放置網(wǎng)絡(luò)上一些已有的相關(guān)資源。二、任務(wù)分析域名解析所用的過程其實(shí)就是根據(jù)客戶端主機(jī)所發(fā)出的請求，在服務(wù)器內(nèi)查找相匹配的資源記錄并反饋給客戶端主機(jī)。而這些資源記錄在DNS服務(wù)器是以區(qū)域的方式來進(jìn)行存儲和管理的?；顒右慌渲靡粋€NDS服務(wù)器三、操作步驟1.依次選擇“開始/管理工具/DNS”,打開“dnsmgmt”窗口,然后點(diǎn)擊展開DNS服務(wù)器,選中“正向查找區(qū)域”,單擊鼠標(biāo)右鍵，在彈出菜單中選擇“新建區(qū)域”,如圖7-1-9所示。2.在“歡迎使用新建區(qū)域向?qū)А贝翱谥悬c(diǎn)擊“下一步”,在“區(qū)域類型”中選擇“主要區(qū)域”后點(diǎn)擊下一步,如圖7-1-10所示。活動一配置一個NDS服務(wù)器活動一配置一個NDS服務(wù)器3.在“區(qū)域名稱”中,輸入預(yù)先規(guī)劃好的域名“”(在“任務(wù)一”中已有說明),然后點(diǎn)擊“下一步”按鈕,如圖7-1-11所示。4.直接點(diǎn)擊圖7-1-12中的“下一步”。為了便于今后的管理,此處我們使用默認(rèn)的區(qū)域文件名稱,創(chuàng)建存儲文件。如果需要使用已有的文件,可以預(yù)先將文件復(fù)制到“％system％＼system32＼dns”文件夾中,然后選擇“使用此現(xiàn)存文件”,然后輸入文件名稱?；顒右慌渲靡粋€NDS服務(wù)器活動一配置一個NDS服務(wù)器5.在“動態(tài)更新”窗口中,點(diǎn)選“不允許動態(tài)更新”,然后點(diǎn)擊“下一步”按鈕,如圖7-1-13所示。6.在“完成新建區(qū)域向?qū)А贝翱谥?點(diǎn)擊“完成”按鈕?；顒右慌渲靡粋€NDS服務(wù)器活動一配置一個NDS服務(wù)器四、學(xué)習(xí)支持按照以上的步驟我們?yōu)镈NS服務(wù)器成功建立了一個正向搜索的主要區(qū)域。但這里值得注意的是,在日常實(shí)際應(yīng)用當(dāng)中,在一個小型的網(wǎng)絡(luò)中,“ActiveDirectory”和DNS服務(wù)通常會被安裝在同一臺服務(wù)器中,這是就可以將DNS服務(wù)器的資源記錄存儲到ActiveDirectory數(shù)據(jù)庫內(nèi),這時該DNS區(qū)域就被稱為“ActiveDirectory整合區(qū)域(ActiveDirectoryintegratedzone)”?；顒右慌渲靡粋€NDS服務(wù)器任務(wù)3為主要區(qū)域添加資源記錄一、任務(wù)描述現(xiàn)在公司需要將網(wǎng)絡(luò)上已有的一些資源添加到“”區(qū)域中,使得它們能夠被客戶端以域名的方式進(jìn)行訪問,如表7-1-1所示,詳細(xì)列出了公司內(nèi)部的網(wǎng)絡(luò)資源和其對應(yīng)的IP地址?；顒右慌渲靡粋€NDS服務(wù)器二、任務(wù)分析在WindowsServer2003的DNS服務(wù)器支持多種類型的資源記錄,根據(jù)其作用對象和功能不同可以分為以下幾種，如表7-1-2所示?；顒右慌渲靡粋€NDS服務(wù)器三、操作步驟1.為網(wǎng)絡(luò)中的IIS站點(diǎn)和郵件服務(wù)器添加“主機(jī)”記錄。2.在“新建主機(jī)”窗口中的“名稱”中輸入“sales01”,在“IP地址”處輸入對應(yīng)的主機(jī)IP地址“”,然后點(diǎn)擊“添加主機(jī)”。3.重復(fù)上一步驟,直到將所有主機(jī)記錄添加完成后,關(guān)閉窗口退出。4.為產(chǎn)品部的FTP服務(wù)器添加別名(CNAME)資源記錄。5.在彈出窗口中的“別名”文本框中,輸入名稱為“ftp”。6.為郵件服務(wù)器添加“郵件交換器(MX)資源記錄”。活動一配置一個NDS服務(wù)器7.在彈出的窗口的“主機(jī)或子域”文本框中,不需要輸入任何內(nèi)容,表示域“”就是公司郵件服務(wù)器“”的負(fù)責(zé)域。同時,在“郵件服務(wù)器”文本框中,輸入郵件服務(wù)器主機(jī)FQDN名稱“”。四、學(xué)習(xí)支持通過以上步驟,我們?yōu)閰^(qū)域“”添加了一些資源記錄,通過在“dnsmgmt”窗口中展開該區(qū)域,能查看到該記錄。活動一配置一個NDS服務(wù)器任務(wù)4使用nslookup命令檢測DNS服務(wù)器一、任務(wù)描述公司已經(jīng)安裝配置了DNS服務(wù)器,建立了一個名稱為“”的正向搜索區(qū)域,并在其中添加了數(shù)條資源記錄?，F(xiàn)在需要對服務(wù)器進(jìn)行測試,以確保它能夠正常工作。二、任務(wù)分析一般情況下,完成DNS服務(wù)器的配置工作后,只要IP地址沒有變化,就不再需要維護(hù)DNS的數(shù)據(jù)文件。但在為了保證配置沒有錯誤,所以在使用之前通常都要進(jìn)行測試。我們首先會想到使用的是“ping”命令,但是Ping指令只是一個檢查網(wǎng)絡(luò)聯(lián)通情況的命令,雖然在輸入的參數(shù)是域名的情況下會通過DNS進(jìn)行查詢,但只能查詢A類型和CNAME類型的記錄,判定域名是否存在?；顒右慌渲靡粋€NDS服務(wù)器三、操作步驟1.以管理員身份登錄系統(tǒng)后,依次選擇“開始/程序/附件/命令提示符”打開Windows的命令操作方式。2.在彈出的“命令提示符”窗口中,輸入“nslookup”,然后按“回車”鍵。3.此時,如果DNS系統(tǒng)正常,就會返回以下幾行信息,如圖7-1-24所示?；顒右慌渲靡粋€NDS服務(wù)器4.如果服務(wù)器不正常,或沒有添加需要檢測的資源記錄就會返回以下的結(jié)果,如圖7-1-25所示?；顒右慌渲靡粋€