将Windows 2000 DNS集成到现有的BIND或基于Windows NT 4.0的DNS命名空间中

最新推荐文章于 2025-07-03 14:35:38 发布
最新推荐文章于 2025-07-03 14:35:38 发布 · 120 阅读 · 0
文章标签：

#Windows #配置管理 #Microsoft #F#

博客包含Windows配置管理相关的概要及更多信息，涉及Microsoft和F#相关内容。

概要

Windows 2000 域名系统 (DNS) 的一个功能是它对动态主机更新（RFC 2136 中对其作了说明）的支持。要利用该功能，可以将 Windows 2000 DNS 部署在没有其他 DNS 服务器的环境中，也可以将其部署在已经实现了非动态 DNS 服务器（Microsoft Windows NT 4.0 DNS 服务器和 BIND 4.9.7 服务器或更低版本，等等）的环境中。在已经实施了 BIND 或 Windows NT 4.0 DNS 服务器的环境中部署 Windows 2000 DNS 时，有以下几种集成方法供您选择：
•将 Windows NT 4.0 DNS 服务器升级到 Windows 2000。
•将区域从非动态授权 DNS 服务器迁移到运行 Windows 2000 DNS 的服务器上。
•在父 DNS 域下委派子 DNS 域。对于与区域的根名称不同的 Active Directory 域名，可将此子域委派到 Windows 2000 DNS。例如，如果 Active Directory 域名是 dev.reskit.com，而包含该域名的区域是 reskit.com，则您可以将 dev.reskit.com 委派到运行 DNS 的基于 Windows 2000 的服务器。
•将域控制器 (DC) 定位器记录（SRV 记录）使用的各个子域委派到一台基于 Windows 2000 的服务器。这些子域是 _msdcs.reskit.com、_sites.reskit.com、_tcp.reskit.com 和 _udp.reskit.com。当与区域的根名称（如 reskit.com）相同的 Active Directory 域名（如 reskit.com）不能被直接委派到运行 DNS 的基于 Windows 2000 的服务器时，应当使用此方法。或者，客户端也可以是名为 reskit.com 的 Active Directory 域的成员，但可在名为 dynamic.reskit.com 的 DNS 区域中进行注册。
本文介绍了上面列出的第四种方法，即如何将 Windows 2000 DNS 并入已经实施了下面这样的一个 DNS 命名空间的组织：在该命名空间中，对与 Active Directory 域同名的区域具有管理权的 DNS 服务器不支持 RFC 2136（动态更新）。本文还讨论了这样一种情形：域成员使用一个不同于 Active Directory 域名的主 DNS 后缀，以便当对与 Active Directory 域同名的区域具有管理权的 DNS 服务器不支持动态 DNS 更新时允许基于 Windows 2000 的计算机动态注册 DNS 记录。

更多信息

要将 Windows 2000 DNS 集成到基于非动态 DNS 服务器的现有命名空间，您可以委派定位器记录（SRV 记录）所使用的子域，以便能够使用动态更新（根据 RFC 2136）。按照下列步骤操作：
1. 在对与 Active Directory 域同名的区域具有管理权的非动态 DNS 服务器上，将下列区域委派到运行 DNS 的基于 Windows 2000 的服务器。
_udp.DNSDomainName
_tcp.DNSDomainName
_sites.DNSDomainName
_msdcs.DNSDomainName
例如，如果根区域的名称为 eskit.com，请将 _udp.reskit.com、_tcp.reskit.com、_sites.reskit.com 和 _msdcs.reskit.com 委派到基于 Windows 2000 的服务器。

2. 在基于 Windows 2000 的服务器上，创建第 1 步中要委派的正向区域，并为动态更新启用这些区域。

创建新区域：
a. 在 Windows 2000 服务器上，启动 DNS 管理器。
b. 在 DNS 管理器中展开相应的 DNS 服务器。
c. 右键单击正向搜索区域文件夹，然后单击新建区域。
d. 当“新建区域向导”启动时，单击下一步，单击 Active Directory 集成的区域复选框（推荐使用）或单击标准主要区域复选框（取决于网络结构），然后单击下一步。
e. 在名称框中键入区域的名称。例如，键入 _msdcs.reskit.com。
f. 单击下一步。查看完向导摘要后，单击完成。
要使区域接受动态更新，请执行以下操作：

a. 在运行 DNS 的 Windows 2000 服务器上使用 DNS 管理器，右键单击该新区域，单击属性，然后单击常规选项卡。
b. 在允许动态更新框中，单击仅安全更新（推荐使用）或是。请注意，仅安全更新选项仅在服务器提升到域控制器后才可用。
重复此过程，直到创建完第 1 步中介绍的所有四个区域，并且已允许动态更新。这将允许在 DNS 中动态地注册和取消注册域控制器定位器记录。
3. 另外，还可以创建单个区域或多个区域，然后将它们配置为允许客户端和服务器动态地向 Windows 2000 服务器注册它们自己。例如，可以使用名为 dynamic.reskit.com 的区域通过动态更新来注册网络上所有的客户端和服务器。要配置一个这样的区域，请执行以下操作：
a. 在对父区域（例如，reskit.com）具有管理权的非动态 DNS 服务器上，将一个新区域委派到运行 DNS 的基于 Windows 2000 的服务器。例如，将 dynamic.reskit.com 区域委派到 Windows 2000 服务器。
b. 在 Windows 2000 服务器上，为上面委派的区域 (dynamic.reskit.com) 创建一个正向搜索区域。
c. 在 Windows 2000 服务器上，为动态更新启用区域。
4. 必须相应地配置客户端和服务器，以使它们能够在正确的区域中注册它们自己。默认情况下，客户端会向与它们所属的 Windows 2000 域同名的 DNS 区域进行注册。要将 Windows 2000 客户端配置为能够向一个与该客户端所属的 Windows NT 或 Windows 2000 域不同名的区域进行注册，请执行下列步骤：

请注意，这一更改要求在完成更改后重新启动客户端。
a. 右键单击我的电脑，单击属性，然后单击网络标识选项卡。
b. 单击属性，然后单击其它。
c. 单击清除“在域成员身份变化时，更改主 DNS 后缀”复选框。
d. 在“此计算机的主 DNS 后缀”框中，键入适当的区域名。例如，键入 dynamic.reskit.com。
e. 单击确定。
计算机重新启动后，它会动态地在新区域中注册自己。通过使用组策略，也可以将客户端配置为能够在新区域中注册自己。有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
240942 (http://support.microsoft.com/kb/240942/) Active Directory DNSHostName Property Does Not Include Subdomain
还可以将较低版本的客户端配置为在此区域中进行注册。
5. 当 Windows 2000 域控制器启动时，Netlogon 服务试图在授权区域注册几条 SRV 记录。因为要在其中注册 SRV 记录的区域已经被委派到了一台能够对它们进行动态更新的 Windows 2000 服务器（在第 1 步和第 2 步中），所以这些注册会成功。另外，DC 将会试图在根区域（如 reskit.com）注册其 Netlogon.dns 文件中列出的 A 记录。在这种情况下，由于根区域位于一台非动态 DNS 服务器上，因此这些更新不会成功。DC 上的系统日志中将生成下面的事件：
Event Type:Warning
Event Source:NETLOGON
Event Category:None
Event ID: 5773
Date: 3/29/2000
Time:3:16:14 PM
User:N/A
Computer:DC
Description:
The DNS server for this DC does not support dynamic DNS.Add the DNS records from the file '%SystemRoot%\System32\Config\netlogon.dns' to the DNS server serving the domain referenced in that file.
此问题的解决方法：
a. 每个 Windows 2000 DC 都有 Netlogon.dns 文件，该文件位于它的 %SystemRoot%\System32\Config 文件夹中。该文件包含一个 DNS 记录列表，当 Netlogon 服务启动时，DC 将试图注册这些记录。在进行下面的这些更改之前，最好为该文件创建一个副本，这样您将拥有 DC 试图向 DNS 服务器注册的原始记录的列表。请注意，各个 DC 的记录是不相同的，因为这些记录是特定于各个 DC 上的各个网络适配器的。请检查 Netlogon.dns 文件来识别文件中的所有 A 记录。您可以根据“IN”类别描述符之后的记录类型来识别 A 记录。例如，下面的两项就是 A 记录：
reskit.com. 600 IN A 10.10.10.10
gc._msdcs.reskit.com. 600 IN A 10.10.10.10
Netlogon.dns 文件中 A 记录的数量取决于 DC 拥有的适配器的个数、为每个适配器配置的 IP 地址的数量以及 DC 的角色。DC 注册：

•该域名的每个 IP 地址对应于一条 A 记录。
•如果 DC 也是一个全局编录 (GC) 服务器，则它将为其每个 IP 地址注册 gc._msdcs.DnsForestName。
b. Netlogon.dns 文件中 A 记录的数量取决于 DC 拥有的适配器的个数、为每个适配器配置的 IP 地址的数量以及 DC 的角色。DC 注册：由于非动态 DNS 服务器不会接受域控制器动态注册 A 记录的尝试，因此必须在 DNS 授权服务器（在本文的示例中，就是 reskit.com 区域的授权 DNS 服务器）上手动配置 A 记录。Windows 2000 部署不要求添加与域名（如 reskit.com）相对应的 A 记录；只有当不支持 SRV DNS 记录的第三方 LDAP 客户端查找 Windows 2000 DC 时才需要予以添加。

在 Windows 2000 服务器上的相应区域中，创建步骤 A 中识别出的特定于 GC 服务器的 A 记录。例如，在 _msdcs.reskit.com 区域中为 GC 服务器创建一条 A 记录。

在对区域的根具有管理权的非动态 DNS 服务器上，在根区域（例如 reskit.com）中为步骤 A 中识别出的特定于非 GC 服务器的 A 记录创建 A 记录。例如，在 reskit.com 区域中为 reskit.com 创建一条 A 记录。
c. Netlogon.dns 文件中 A 记录的数量取决于 DC 拥有的适配器的个数、为每个适配器配置的 IP 地址的数量以及 DC 的角色。DC 注册：应使用下面的注册表项来禁止 DC 尝试注册 Netlogon.dns 文件中的 A 记录。在下面的注册表项下，将 REG_DWORD 类型的 RegisterDnsARecords 值设置为 0：
HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters
6.此问题的解决方法：一旦您有了适当的 Active Directory 林和域，就应当将 Active Directory 与运行 DNS 的 Windows 2000 服务器所负责的 DNS 域集成起来。此外，您应当重新配置已配置为接受动态更新的区域，使其只接受安全的动态更新。
iteye_3619
关注
什么是DNS命名空间？
Tech in Pieces
12-10 659
Before we dive in that, let’s take a look at some of the concepts. DNS, stands for Domain name system. it’s a system which project the domain name with IP address. user type in the domain name in any web browser, and DNS will project it to an IP address. w
DNS从服务器迁移（基于windows为主，linux为从实现同步）
weixin_34417814的博客
08-28 803
系统环境： CentOS release 6.6 (Final) Linux 2.6.32-504.el6.x86_64 DNS主：192.168.10.251（windows） DNS从：192.168.10.250（linux）安装bind服务 # yum ins...
【转】在windows 2000中使用Bind实现域名服务
缘来是我
07-01 900
在windows 2000中使用Bind实现域名服务本文假定你非常讨厌win的那种看似简单,却很讨厌的DNS配置方法.非常想了解Unix中那种异常简洁的DNS配置方法、或者是想在win中学习unix中的DNS配置方式.本文就是教你怎么才能实现你的想法.本文假定你配置DNS仅仅是用来学习,因此没有涉及域的注册等等细节.首先,要求你的操作系统最少是winnt或xp的.1.如果你安装了windows的d
6、Windows 2000 DNS与Active Directory集成全解析
cheese的博客
07-03 37
本文深入解析了Windows 2000中DNS与Active Directory的集成技术，涵盖了增量区域传输（IXFR）、DNS作为Active Directory定位服务的作用、安装和配置步骤、区域管理（包括正向与反向查找区域）、异构环境中与BIND等非Microsoft DNS服务器的兼容性处理等内容。同时探讨了将Microsoft DNS与Active Directory集成到现有DNS架构的不同方案，并对相关协议如RFC 2136（动态更新）、RFC 1995（增量传输）及RFC 2782（SRV
52、TCP/IP 基础设施中的 DNS 管理与 Active Directory 集成
prometheus9mon的博客
06-26 32
本文详细介绍了在TCP/IP基础设施中管理DNS并与Active Directory集成的最佳实践。内容涵盖如何阻止Windows计算机向DNS服务器注册、使用Active Directory集成区域的优势与配置方法、多主区域复制的实现、Windows Server 2003中的DNS复制选项，以及如何通过安全的DDNS注册保护企业网络。同时提供了实际操作指南、流程图和案例分析，帮助读者优化DNS管理，提高网络安全性和稳定性。
活动目录集成区域DNS服务
weixin_33831196的博客
06-23 3334
DNS是域名系统（Domain Name System）的简称。DNS的作用将域名解析为IP地址，从而便于用户记忆并访问相关的网络服务。事实上，正式由于有了DNS服务，计算机使用者才不必再死记硬背那些枯燥的IP地址。因此，无论在Internet还是局域网络，都能看到DNS服务器的身影。DNS需要了解的知识在网络中唯一能够用来标识计算机身份和定位计算机位置的方法...
开源DNS服务器软件 BIND的安装、配置与使用
热门推荐
Enweitech Software Works
08-03 1万+
Bind是一款开放源码的DNS服务器软件，Bind由美国加州大学Berkeley分校开发和维护的，全名为Berkeley Internet Name Domain它是目前世界上使用最为广泛的DNS服务器软件，支持各种unix平台和windows平台。
用Bind配置AD(Active Directory)
用法之妙，存乎一心。
02-05 3394
PS: 先转了！ 系统环境：1、Centos 5.6  2、Bind 9.3 事项：使用bind 作为DNS Server 配置域控器（AD） ##############################################     在配置AD中较多人都使用本身AD来配置成DNS 服务器，这也方便快捷。Bind我使用了较长时间，觉非常不错，个人比较偏爱使用。本文
sharding-jdbc示例代码
12-19
sharding-jdbc示例代码
ENVI+Deep+Learning+V1.0深度学习操作教程
12-19
内容概要：本文介绍了ENVI Deep Learning V1.0的操作教程，重点讲解了如何利用ENVI软件进行深度学习模型的训练与应用，以实现遥感图像中特定目标（如集装箱）的自动提取。教程涵盖了从数据准备、标签图像创建、模型初始化与训练，到执行分类及结果优化的完整流程，并介绍了精度评价与通过ENVI Modeler实现一键化建模的方法。系统基于TensorFlow框架，采用ENVINet5（U-Net变体）架构，支持通过点、线、面ROI或分类图生成标签数据，适用于多/高光谱影像的单一类别特征提取。; 适合人群：具备遥感图像处理基础，熟悉ENVI软件操作，从事地理信息、测绘、环境监测等相关领域的技术人员或研究人员，尤其是希望将深度学习技术应用于遥感目标识别的初学者与实践者。; 使用场景及目标：①在遥感影像中自动识别和提取特定地物目标（如车辆、建筑、道路、集装箱等）；②掌握ENVI环境下深度学习模型的训练流程与关键参数设置（如Patch Size、Epochs、Class Weight等）；③通过模型调优与结果反馈提升分类精度，实现高效自动化信息提取。; 阅读建议：建议结合实际遥感项目边学边练，重点关注标签数据制作、模型参数配置与结果后处理环节，充分利用ENVI Modeler进行自动化建模与参数优化，同时注意软硬件环境（特别是NVIDIA GPU）的配置要求以保障训练效率。
QPdfiumDemo
12-19
QPdfiumDemo
【网络安全竞赛】基于DVWA的代码级攻防技术：SQL注入至RCE利用链的实战设计与自动化防御方案研究
最新发布
12-19
内容概要：本文通过改造DVWA漏洞靶场，构建了一条从SQL注入到文件上传再到远程命令执行（RCE）的完整攻击链，重点展示代码级攻防技术。文中详细解析了二次注入、图片马精制、竞争上传和LD_PRELOAD沙箱逃逸等高阶技巧，并提供了完整的Python利用脚本与官方修复补丁，强调在真实竞赛场景下的实战应用与防御策略。同时展望了自动化Patch评估、微服务漏洞链和合规审计等未来发展方向。; 适合人群：具备一定Web安全基础，参加CTF竞赛或从事渗透测试工作的安全从业者，以及蓝队防守人员和安全培训讲师。; 使用场景及目标：①在高校CTF比赛中作为高难度Web题型，检验选手综合攻防能力；②用于企业招聘中考察候选人实战编码与应急响应能力；③辅助安全培训中进行攻击复现与防御规则编写。; 阅读建议：学习者应结合DVWA环境动手实践每个攻击环节，深入理解Payload构造原理与系统底层机制，同时对比官方Patch掌握安全编码规范，提升攻防双向能力。
量子信息科学入门
12-19
本书全面介绍量子信息科学的核心概念，涵盖量子计算、量子通信与退相干机制。从基本的量子比特出发，深入探讨纠缠、量子门、测量及错误校正等关键技术。结合理论与实验视角，解析量子隐形传态、量子密码学与量子算法的实现原理。书中融合多位领域专家的讲义，兼顾初学者与研究前沿，是进入量子信息技术领域的理想指南。
企业传播全渠道新闻发稿策略与GEO优化效果评估：基于AI驱动的媒体投放及多维度ROI分析系统设计
12-19
内容概要：本文系统阐述了企业新闻发稿在生成式引擎优化（GEO）时代下的全渠道策略与效果评估体系，涵盖当前企业传播面临的预算、资源、内容与效果评估四大挑战，并深入分析2025年新闻发稿行业五大趋势，包括AI驱动的智能化转型、精准化传播、首发内容价值提升、内容资产化及数据可视化。文章重点解析央媒、地方官媒、综合门户和自媒体四类媒体资源的特性、传播优势与发稿策略，提出基于内容适配性、时间节奏、话题设计的策略制定方法，并构建涵盖品牌价值、销售转化与GEO优化的多维评估框架。此外，结合“传声港”工具实操指南，提供AI智能投放、效果监测、自媒体管理与舆情应对的全流程解决方案，并针对科技、消费、B2B、区域品牌四大行业推出定制化发稿方案。; 适合人群：企业市场/公关负责人、品牌传播管理者、数字营销从业者及中小企业决策者，具备一定媒体传播经验并希望提升发稿效率与ROI的专业人士。; 使用场景及目标：①制定科学的新闻发稿策略，实现从“流量思维”向“价值思维”转型；②构建央媒定调、门户扩散、自媒体互动的立体化传播矩阵；③利用AI工具实现精准投放与GEO优化，提升品牌在AI搜索中的权威性与可见性；④通过数据驱动评估体系量化品牌影响力与销售转化效果。; 阅读建议：建议结合文中提供的实操清单、案例分析与工具指南进行系统学习，重点关注媒体适配性策略与GEO评估指标，在实际发稿中分阶段试点“AI+全渠道”组合策略，并定期复盘优化，以实现品牌传播的长期复利效应。
BIND 8.2.1与9.5.0版本DNS软件下载指南
资源摘要信息:"BIND 8.2.1和BIND 9.5.0是两个广泛使用的DNS软件版本，分别用于不同的时间和需求。BIND（Berkeley Internet Name Domain）是目前互联网上最流行的DNS软件，由互联网系统协会（ISC）负责维护和更新。" ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值