在WindowsServer2003中为DNS配置Internet访问

核心提示：概要本分步指南说明如何在Windows Server 2003产品中为域名系统 (DNS) 配置Internet访问，DNS是 Internet上使用的核心名称解析工具，在WindowsServer2003中为DNS配置Internet访问，DNS负责主机名称和Internet 地址之间的解析如何从运行Windows

概要
本分步指南说明如何在Windows Server 2003产品中为域名系统 (DNS) 配置Internet访问。DNS是 Internet上使用的核心名称解析工具。DNS负责主机名称和Internet 地址之间的解析

如何从运行Windows Server 2003的独立服务器开始运行Windows Server 2003的独立服务器成为网络的DNS服务器。第一步，为该服务器分配一个静态Internet 协议 (IP) 地址。DNS服务器不应该使用动态分配的 IP 地址，因为地址的动态更改会使客户端与DNS服务器失去联系。

第 1 步：配置 TCP/IP
单击开始，指向控制面板，指向网络连接，然后单击本地连接。
单击属性.
单击 Internet 协议 (TCP/IP)。，然后单击属性.
单击常规 选项卡。
单击使用下面的 IP 地址，然后在相应的框中键入 IP 地址、子网掩码和默认网关地址。
单击高级，然后单击DNS选项卡。
单击附加主要的和连接特定的DNS后缀。
单击以选中附加主DNS后缀的父后缀复选框。
单击以选中在DNS中注册此连接的地址复选框。

注意，运行 Windows Server 2003 的DNS服务器必须将其DNS服务器指定为它本身。如果该服务器需要解析来自它的 Internet 服务提供商 (ISP) 的名称，您必须配置一台转发器。在本文稍后的如何配置转发器 部分将讨论转发器。
单击确定三次。

备注: 如果收到一个来自DNS缓存解析器服务的警告，单击确定 关闭该警告。缓存解析器正试图与DNS服务器取得联系，但您尚未完成该服务器的配置。

第 2 步：安装 MicrosoftDNS服务器
单击开始，指向控制面板，然后单击添加或删除程序。
单击添加或删除 Windows 组件。
在组件 列表中，单击网络服务 （但不要选中或清除该复选框），然后单击详细信息.
单击以选中域名系统 (DNS) 复选框，然后单击确定。
单击下一步.
得到提示后，将 Windows Server 2003 CD-ROM 插入计算机的 CD-ROM 或 DVD-ROM 驱动器。
安装完成时，在完成 Windows 组件向导页上单击完成 。
单击关闭 关闭添加或删除程序窗口。

第 3 步：配置DNS服务器
要使用 Microsoft 管理控制台 (MMC) 中的DNS管理单元配置DNS，请按照下列步骤操作：
单击开始，指向程序，指向管理工具，然后单击DNS。
右击正向搜索区域，然后单击新建 区域。当“新建区域向导”启动后，单击下一步.

接着将提示您选择区域类型。区域类型包括：

主要区域：创建可以直接在此服务器上更新的区域的副本。此区域信息存储在一个.DNS文本文件中。
辅助区域：标准辅助区域从它的主DNS服务器复制所有信息。主DNS服务器可以是为区域复制而配置的 Active Directory 区域、主要区域或辅助区域。注意，您无法修改辅助DNS服务器上的区域数据。所有数据都是从主DNS服务器复制而来。
存根区域：存根区域只包含标识该区域的权威DNS服务器所需的资源记录。这些资源记录包括名称服务器 (NS)、起始授权机构 (SOA) 和可能的 glue 主机 (A) 记录。Active Directory 中还有一个用来存储区域的选项。此选项仅在DNS服务器是域控制器时可用。
新的正向搜索区域必须是主要区域或 Active Directory 集成的区域，以便它能够接受动态更新。单击主要，然后单击下一步.
新区域包含该基于 Active Directory 的域的定位器记录。区域名称必须与基于Active Directory 的域的名称相同，或者是该名称的逻辑DNS容器。例如，如果基于Active Directory 的域的名称为“support.microsoft.com”，那么有效的区域名称只能是“support.microsoft.com”。

接受新区域文件的默认名称。单击下一步.

备注: 有经验的DNS管理员可能希望创建反向搜索区域，因此建议他们钻研向导的这个 分支。DNS服务器可以解析两种基本的请求：正向搜索请求和反向搜索请求。正向搜索更普遍一些。正向搜索将主机名称解析为一个带有“A”或主机资源记录的 IP 地址。反向搜索将 IP 地址解析为一个带有 PTR 或指针资源记录的主机名称。如果您配置了反向DNS区域，您可以在创建原始正向记录时自动创建关联的反向记录。

如何移除根DNS区域
运行 Windows Server 2003 的DNS服务器在它的名称解析过程中遵循特定的步骤。DNS服务器首先查询它的高速缓存，然后检查它的区域记录，接下来将请求发送到转发器，最后使用根服务器尝试解析。

默认情况下，MicrosoftDNS服务器连接到 Internet 以便用根提示进一步处理DNS请求。当使用 Dcpromo 工具将服务器提升为域控制器时，域控制器需要DNS。如果在提升过程中安装DNS，会创建一个根区域。这个根区域向您的DNS服务器表明它是一个根Internet 服务器。因此，您的DNS服务器在名称解析过程中并不使用转发器或根提示 。
单击开始，指向管理工具，然后单击DNS。
展开 ServerName，其中 ServerName 是服务器的名称，单击属性 ，然后展开正向搜索区域。
右击"." 区域，然后单击删除.

如何配置转发器
Windows Server 2003 可以充分利用DNS转发器。该功能将DNS请求转发到外部服务器。如果DNS服务器无法在其区域中找到资源记录，可以将请求发送给另一台DNS服务器，以进一步尝试解析。一种常见情况是配置到您的ISP 的DNS服务器的转发器。

单击开始，指向管理工具，然后单击DNS。
右击ServerName，其中 ServerName 是服务器的名称，然后单击转发器选项卡。
单击DNS域 列表中的一个DNS域。或者单击新建，在DNS域 框中键入希望转发查询的DNS域的名称，然后单击确定.
在所选域的转发器 IP 地址框中，键入希望转发到的第一个DNS服务器的 IP 地址，然 后单击添加.
重复步骤 4，添加希望转发到的DNS服务器。
单击确定.

如何配置根提示
Windows 可以使用根提示。根提示资源记录可以存储在 Active Directory 或文本文件(%SystemRoot%\System32\DNS\Cache.DNS) 中。Windows 使用标准的 Internic 根服务器。另外，当运行 Windows Server 2003 的服务器查询根服务器时，它将用最新的根服
务器列表更新自身。单击开始，指向管理工具，然后单击DNS。
右击 ServerName，其中 ServerName 是服务器的名称，然后单击属性.
单击根提示 选项卡。DNS服务器的根服务器在名称服务器列表中列出。

如何在防火墙后配置DNS代理和网络地址转换 (NAT) 设备可以限制对端口的访问。DNS使用UDP端口A 和TCP 端口53。DNS服务管理控制台也使用 RCP。RCP使用端口135。当您配置DNS和防火墙时，这些问题都有可能发生。