Пошаговое руководство по использованию службы доменных имен в небольших сетях (стр. 1 )

Пошаговое руководство по использованию службы доменных имен в небольших сетях

Корпорация Майкрософт

Дата опубликования: январь 2008 г.

Автор: Джим Гроувз (Jim Groves)

Редактор: Джим Бекер (Jim Becker)

Краткий обзор

Это руководство поможет внедрить службу доменных имен (DNS) в операционной системе Windows Server® 2008 в небольших сетях. DNS используется в операционной системе Windows Server 2008 для преобразования имен компьютеров в сетевые адреса. Контроллер домена Active Directory® может выступать в качестве DNS-сервера, регистрирующего имена и адреса компьютеров в домене, а затем предоставляющего сетевой адрес зарегистрированного компьютера при получении запроса с именем компьютера от контроллера домена. В настоящем руководстве разъясняется метод настройки DNS в простой сети с одним доменом.

Настоящий документ относится к предварительной версии программного продукта, которая может в значительной степени измениться до выхода заключительной версии, и содержит конфиденциальную информацию, являющуюся собственностью корпорации Майкрософт. Данная информация предоставляется на основе соглашения о неразглашении между стороной, которой она предоставляется, и корпорацией Майкрософт. Документ предназначен исключительно для информационных целей, и корпорация Майкрософт не предоставляет в настоящем документе каких-либо явных или подразумеваемых гарантий. Сведения, приведенные в документе, включая URL-адреса и иные ссылки на веб-узлы, могут быть изменены без предварительного уведомления. Весь риск использования документа или содержащихся в нем результатов возлагается на потребителя. За исключением специально оговоренных случаев все приведенные в документе примеры компаний, организаций, продуктов, доменных имен, адресов электронной почты, логотипов, людей, мест и событий являются вымышленными и не предполагают какой-либо связи с реально существующими компаниями, организациями, продуктами, доменными именами, адресами электронной почты логотипами, людьми, местами или событиями. Соблюдение всех соответствующих авторских прав является обязанностью пользователя. Воспроизведение, сохранение или размещение любых частей документа в информационно-поисковых системах, а также передача этих частей в любой форме и любым способом— электронным, механическим, путем фотокопирования, записи или иными методами, без официального письменного уведомления корпорации Майкрософт запрещается.

На материалы, содержащиеся в документе, может распространяться действие патентов, заявок на патенты, товарных знаков или других прав на интеллектуальную собственность корпорации Майкрософт. Документ не дает никаких разрешений на использование патентов, товарных знаков, авторских прав или иных форм интеллектуальной собственности, за исключением случаев, когда эти права предоставляются явным образом на основании письменного лицензионного соглашения с корпорацией Майкрософт.

© 2007 Корпорация Майкрософт. Все права защищены.

Active Directory, Microsoft, MS-DOS, Visual Basic, Visual Studio, Windows, Windows NT и Windows Server являются либо зарегистрированными товарными знаками, либо товарными знаками корпорации Майкрософт в США и/или других странах.

Все другие товарные знаки являются собственностью их соответствующих владельцев.

Содержание

Пошаговое руководство по использованию службы доменных имен в небольших сетях................. 5

Планирование DNS................................................................................................................. 6

Основные сведения о пространстве имен DNS....................................................................... 6

Создание пространства имен DNS........................................................................................ 9

Создание DNS-имени домена в интернете.......................................................................... 9

Создание внутренних доменных имен DNS....................................................................... 10

Создание DNS-имен компьютеров.................................................................................... 10

Установка и настройка AD DS и DNS....................................................................................... 11

Настройка клиентских параметров.......................................................................................... 21

Расширенная конфигурация DNS........................................................................................... 29

Добавление записей ресурсов............................................................................................. 30

Автоматическое удаление устаревших записей ресурсов....................................................... 31

Устранение неполадок DNS................................................................................................... 34

Пошаговое руководство по использованию службы доменных имен в небольших сетях

Служба доменных имен (DNS) — это система именования компьютеров и сетевых служб, которая сопоставляет имена компьютеров и сетевые адреса, организуя их в доменную иерархическую структуру. Система именования DNS используется в сетях TCP/IP, например в интернете и в большинстве корпоративных сетей, для поиска компьютеров и служб по понятным именам. Когда пользователь вводит DNS-имя компьютера в приложении, DNS находит имя компьютера и другую связанную с ним информацию, например его IP-адрес или службы, которые он предоставляет в сети. Этот процесс называется разрешением имен.

Службы имен, например DNS, упрощают использование сетевых ресурсов, предоставляя пользователям возможность указывать легко запоминающиеся имена компьютеров и служб. DNS находит это имя и сопоставляет его с числовым адресом, который требуется операционным системам и приложениям для идентификации компьютера в сети. Например, для идентификации веб-сервера корпорации Майкрософт в интернете пользователь вместо IP-адреса сервера вводит «www. ». Разрешение имени выполняется в тот момент, когда клиентское программное обеспечение DNS на компьютере пользователя передает запрос на DNS-сервер, использование которого настроено на этом компьютере. Если DNS-сервер настроен на принудительный ответ с адресом запрошенного узла, он непосредственно отвечает на запрос. В противном случае DNS-сервер передает запрос на другой сервер, который может предоставить адрес или ссылку на другой DNS-сервер, с помощью которого удастся получить необходимый адрес. В этом случае начинает действовать иерархия имен. Если DNS-сервер не имеет инструкций о том, какой сервер имеет в настройках указанный адрес, он будет запрашивать сервер, отвечающий за поддержку адресов серверов на каждом уровне иерархии до тех пор, пока не будет обнаружен сервер, который выполнит этот запрос. Например, если DNS-сервер не имеет данных о том, какой сервер отвечает за сервер с именем «www. », он запрашивает сервер, отвечающий за предоставление имен DNS-серверов в домене «com», с целью определения адреса сервера, обеспечивающего предоставление адресов DNS-серверов в домене «». Исходный DNS-сервер может, в свою очередь, запросить этот сервер с целью предоставления адреса компьютера с именем «www. ».

Служба DNS не требует большого объема операций по обслуживанию на предприятиях малого бизнеса, на которых, как правило, используются от одного до четырех DNS-серверов. (На предприятиях среднего бизнеса обычно используются от четырех до четырнадцати DNS-серверов.) Тем не менее, проблемы с DNS могут повлиять на доступность сервера для всей сети. Большинство проблем с DNS возникает из-за неправильных настроек DNS или из-за того, что устаревшие записи не удаляются с DNS-серверов. Выполнение приведенных в настоящем руководстве процедур позволит вам избежать возникновения таких проблем в небольших сетях под управлением операционной системы Windows Server® 2008.

Руководство содержит информацию об установке и настройке базовой системы DNS в сети, состоящей из одного нового домена доменных служб Active Directory® (AD DS). Кроме того, в нем описаны некоторые менее тривиальные проблемы, с которыми могут столкнуться сотрудники организации среднего размера. В заключительной части приводятся стандартные процедуры поиска и устранения неисправностей DNS, которые могут быть полезны в случае обнаружения неполадок в среде DNS.

Содержание данного руководства

· Планирование DNS

· Установка и настройка AD DS и DNS

· Настройка клиентских параметров

· Расширенные настройки DNS

· Устранение неполадок DNS

Планирование DNS

Служба доменных имен (DNS) — это главный метод разрешения имен в Windows Server® 2008 и других версиях ОС Microsoft® Windows®, например Windows 2000, Windows XP, Windows Server 2003 и Windows Vista. При использовании DNS необходимо развертывание роли сервера доменных служб Active Directory (AD DS). Интеграция DNS и AD DS позволяет DNS-серверам использовать преимущества средств обеспечения безопасности, производительности и отказоустойчивости, предоставляемых службами AD DS.

Как правило, пространство имен DNS (т. е. связь главных и дочерних доменов и узлов) организуется таким образом, чтобы поддерживался план использования AD DS для организации компьютеров в сети предприятия.

Основные сведения о пространстве имен DNS

Ниже приводится иллюстрация организации пространства имен DNS.

DNS-имя состоит из двух или более частей, разделенных точками (.). Последняя часть имени (справа) называется доменом верхнего уровня (TLD – top-level domain). Другие части имени — это дочерние домены домена верхнего уровня или другого дочернего домена. Имена TLD бывают функциональными или географическими. Дочерние домены, как правило, указывают на организацию, владеющую доменным именем.