深入解析DNS配置与管理
动态更新选项
在配置DNS区域时,有关于动态更新的选项。若选择允许动态更新,计算机可以与DNS服务器通信,自行创建和管理记录。不过,如果区域是AD集成的,会有一个安全性增强的第三选项。而标准主区域在启用动态更新时,安全选项会降低,这使得攻击者容易指定错误的DNS记录信息,因此微软不建议启用此选项。
另一个选项是不允许动态更新,这会阻止动态DDNS的使用。若选择此选项,主区域的记录需要手动管理,这也是默认选项。完成选择后点击“下一步”,在“完成新建区域向导”页面,查看提供的信息并点击“完成”。
创建标准辅助反向查找区域
创建反向查找区域可按以下步骤操作:
1. 点击“开始”|“管理工具”|“DNS”,打开DNS管理器。
2. 在左窗格中,展开要配置的服务器节点,右键单击“反向查找区域”,然后点击“新建区域…”。
3. 阅读“新建区域向导”对话框的欢迎页面,点击“下一步”。
4. 在“区域类型”向导页面,选择“辅助区域”,然后点击“下一步”。
5. 在“反向查找区域名称”向导页面,选择合适的区域类型:
- IPv4反向查找区域:若要区域跟踪IPv4地址信息,选择此选项,这是默认选项。
- IPv6反向查找区域:若要区域跟踪IPv6地址信息,选择此选项,这是Windows Server 2008中的新选项。
6. 点击“下一步”。
7. 在第二个“反向查找区域名称”向导页面,选择并配置合适的选项:
- 网络ID:此选项有助于正确命名区域。输入要让区域服务的IP地址范围的网络部分,“反向查找区域名称”下会自动填入合适的区域名称,此名称必须与