46、Windows Server 2008 Active Directory配置全解析

Windows Server 2008 Active Directory配置全解析

1. 配置Active Directory的域名系统（DNS）

在Active Directory环境中，DNS的配置至关重要。以下是一些关键要点：
- 区域类型 ：
- 主区域 ：存储在权威DNS服务器上的区域数据主副本。
- 辅助区域 ：从主DNS服务器获取的DNS区域数据的额外副本，用于冗余和负载均衡。
- 存根区域 ：仅包含其区域中权威名称服务器的源信息。
- 正向和反向查找区域 ：正向查找区域将完全限定域名（FQDN）解析为对应的IP地址，反向查找区域则相反。
- 动态DNS（DDNS）和安全动态DNS（SDDNS） ：DDNS允许客户端计算机更新其TCP/IP信息时自动更新DNS区域数据，SDDNS仅允许Active Directory集成区域中的授权客户端计算机进行更新。
- 转发和条件转发 ：转发是指当第一台服务器无法处理请求时，将DNS请求从一台服务器转发到另一台服务器。条件转发器仅处理指定域的请求。
- 区域委派 ：涉及将区域管理委派给其他位置或工作组，并创建指向权威DNS服务器的委派记录。
- 清理 ：是指删除与已从网络中移除的计算机相关的旧资源记录的过程。DNS允许您启用自动清理指定时间段