57、TCP/IP 基础设施与 Active Directory 详解

TCP/IP 基础设施与 Active Directory 详解

1. TCP/IP 基础设施中的 DNS 配置

1.1 DNS 服务器指向设置

为确保 DNS 系统正常运行，每个工作站和服务器应将内部 DNS 服务器之一设为首选 DNS 服务器，另一个设为备用 DNS 服务器。切勿将机器指向外部 DNS 服务器，即便作为备用。例如，若将机器指向外部 DNS 服务器，对 bigfirm.biz 信息的查询可能会指向 huge - isp.com 的 DNS 服务器，这并非我们期望的结果。

1.2 多域的 Split - Brain 更改

若仅有 bigfirm.biz 一个域，按上述说明即可实现 Split - Brain。但如果存在多个域，或要参与其他组织的域，则需添加条件转发或二级/存根区域等技术。目标是让所有内部 DNS 服务器能正确解析所有 Split - Brain 域的名称。

1.3 不同的 DNS 命名方式

• 注册两个不同域名 ：一些公司会注册两个不同的 DNS 域名，分别用于内部和外部网络。例如，Compaq 和 HP 收购前，Digital Equipment Corporation 外部网络使用 digital.com，内部网络使用 dec.com。
• 注册.net 和.com 版本 ：部分公司会同时注册公司名称的.net 和.com 版本，如 Megabucks 外部系统使用 megabucks.com，内部系统使用 megabucks.net。