50、TCP/IP 基础设施中的 DNS 深入解析

TCP/IP 基础设施中的 DNS 深入解析

1. AD 集成区域概述

将区域设置为 AD 集成意味着该区域内的任何 DNS 服务器都可以接受注册，并且可以将注册限制为域成员。不过，AD 集成也意味着只有域控制器才能作为 DNS 服务器（尽管其他系统仍可充当辅助服务器，但它们不能接受注册）。这种设置在 Active Directory 工作中很实用。

2. DNS 中的子域委派

假设 bigfirm.biz 运行良好，现在要将 Bigfirm 的部分控制权委派给组织内的另一个团队。此时需要创建新的子域，如 ecoast.bigfirm.biz。设置由其他 DNS 服务器管理的新子域有三个步骤：
- 告知上级域将有一个由其他系统控制的下级域。
- 告知上级域的 DNS 服务器在哪里可以找到新下级域的 DNS 服务器。
- 设置新下级域的 DNS 服务器。

具体操作步骤如下：
1. 在 DNS 管理单元中右键单击上级域（bigfirm.biz），选择“新建委派”。
2. 启动向导后，需要提供三个信息：子域名称、其第一个权威 DNS 服务器的名称和 IP 地址。例如，新委派的域名为 ecoast（向导会自动添加 bigfirm.biz），ecoast.bigfirm.biz 的名称服务器为 ns1.ecoast.bigfirm.biz，IP 地址为 192.168.0.6。
3. 转到新的 ecoast.bigfirm.biz 子域的 DNS 服务器（即 ns1.ecoast.bigfirm.biz），以创建其他 DNS 域的相同方式设置新的 ecoast.bigfirm.biz 子域。

<