|
|
域名空间 下载中心 社区论坛 信息公告 my小屋 | |
 |
联系我们 设为首页 加入收藏 |
 |
|
 |
首页 | 新闻资讯 | 编程开发 | 网页设计 | 图形图象 | 网络媒体 | 网站模板 | 数 据 库 | 投稿 论坛 | 操作系统 | 系统优化 | 网络安全 | 黑客技术 | 硬件学堂 | 硬件报价 | 服 务 器 | 地图 专题 | 应用软件 | 聊天通讯 | q q 专栏 | 建站经验 | 在线工具 | 站长club | 注 册 表 | 旧版 社会 | 游戏娱乐 | 设计欣赏 | 疑难解答 | 社区论坛 | 网络赚钱 | 网站地图 | 广告服务 | 服务 |
 |
 |
 |
 当前位置：首页>>服 务 器>>dns服务器>>正文 |
新版上线！[旧版] |  |
|||
注:打开慢时请稍等
|
在创建dns区域时可以先创建一个“标准主要区域”，“标准主要区域”中的区域记录是自主生成的，是可读可写的，也就是说该dns服务器既可以接受新用户的注册，也可以给用户提供名称解析服务。“标准主要区域”是以文件的形式存放在创建该区域的dns服务器上。维护“标准主要区域”的dns服务器称为该区域的“主dns服务器”。 如果一个dns区域的客户端计算机非常多，为了优化对用户dns名称解析的服务，可以在另外一台dns服务器上为该区域创建一个“标准辅助区域”。“标准辅助区域”中的区域记录是从“标准主要区域”复制而来的，是只读的，也就是说该dns服务器不能接受新用户的注册请求，只能为已经注册的用户提供名称解析服务。“标准辅助区域”也是以文件的形式存放在创建该区域的dns服务器上。维护“标准辅助区域”的dns服务器称为该区域的“辅助dns服务器”。 由于“辅助dns服务器”的区域记录是从“主dns服务器”复制而来，所以“主dns服务器”又称为“辅助dns服务器”的“master服务器”。但并不是说只有“主dns服务器”才能充当“master服务器”。如果一台“辅助dns服务器”的区域记录是从另外一台“辅助dns服务器”复制而来的，那么第一台“辅助dns服务器”称为该区域的“一级辅助”，而这台dns服务器称为该区域的“二级辅助”，则“一级辅助”就称为“二级辅助”的“master服务器”。 在“标准主要区域”的区域属性中可以设置“是否允许动态更新”。“允许动态更新”的含义是：当该区域的客户端计算机的ip地址或主机名发生变化时，这种改变可以动态的在dns区域记录中进行更改，而无需管理员手工更改。 “active directory集成的区域”只存在于域控制器（dc）上，而且该类型的区域不是以文件的形式存在的，而是存在于活动目录中的。“active directory集成的区域”不会发生区域复制，而是随着活动目录的复制而复制的，因此这种区域类型避免了dns服务器单点失败的现象。在“active directory集成的区域”的区域属性中除了可以设置“是否允许动态更新”外，还可以设置“仅安全更新”。 “仅安全更新”的含义是在动态更新的基础上保证安全。那么设置为“仅安全更新”的dns区域是如何实现安全性的呢？我们经常讲的一句话就是“域是安全的最小边界”，“仅安全更新”的区域将只接受已经加入到该域的计算机账号的主机名和ip地址的变化，而当那些不属于该域的计算机账号的主机名和ip地址发生变化时是不会在区域记录中动态改变的，但是这些计算机仍然可以利用该dns服务器进行名称解析服务。 dns的区域类型是可以改变的，可以把一个“标准主要区域”类型更改为“标准辅助区域”，或者为了加强安全性把它更改为“active directory集成的区域”。不过一般来说，对于活动目录的dns区域类型最好采用“active directory集成的区域”，而且设置区域属性为“仅安全更新”，不要把它更改为“标准主要区域”类型。 编辑：黑鹰 [发送给好友] [打印本页] [关闭窗口] [返回顶部] 上一篇：构建dns服务器简易指南 下一篇：如何配置win 2003的dns服务器 转载请注明来源：www.iyit.net 特别声明： 本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。 |
| 相关文章 | ||||
| 友情链接 | ||||||
 |
设置首 页 - 版权声明 - 广告服务 - 关于我们 - 联系我们 - 友情连接 |  |
| |||||||
易特网络技术