4、构建稳固的Active Directory基础设施：DNS设计全解析

构建稳固的Active Directory基础设施：DNS设计全解析

风险管理与Active Directory设计前奏

在着手设计Active Directory基础设施之前，风险评估与管理是必不可少的环节。主要包括以下几个方面：
- 风险状态跟踪与报告 ：持续监控流程，识别风险条件何时被触发。
- 风险控制 ：当风险触发时，执行应急计划。
- 风险教育 ：建立信息数据库，助力未来的风险控制。

完成风险评估后，就可以开始设计Active Directory基础设施了。这是一项艰巨的任务，因为需要考虑众多变量。一个良好的设计对于构建稳定的基础设施至关重要，而Active Directory环境的稳定又依赖于坚实的DNS基础设施。

DNS与Active Directory的紧密联系

在实施Active Directory时，DNS是必不可少的。二者的关系就如同火车和铁轨，火车动力强大，但没有铁轨就无法行驶；铁轨铺设不当，火车可能脱轨或无法到达正确的目的地。

Windows Server 2003和Windows Server 2008的DNS服务增加了许多新功能。Windows 2000为Microsoft DNS引入了动态更新和服务定位器（SRV）记录等功能，而Windows Server 2003进一步支持存根区域和使用应用程序目录分区进行Active Directory集成区域。

虽然不强制使用Microsoft的DNS实现，但UNIX BIND DNS只要满足特定条件也