DNS服务器中创建辅助区域-服务器

为了防止DNS服务器由于各种软硬件故障导致停止DNS服务，建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作为主DNS服务器，其他的作为辅助DNS服务器。

当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。

创建辅助区域的步骤如下所述：

第1步，在另一台运行WindowsServer2003（SP1）或Windows2000Server的服务器中安装DNS服务器组件，然后打开dnsmgmt窗口。在左窗格中展开DNS服务器目录，然后右键单击“正向查找区域”目录，选择“新建区域（Z）”命令，如图所示。

选择“新建区域”命令

第2步，打开“新建区域向导”，在欢迎对话框中单击“下一步”按钮。在打开的“区域类型”对话框中选中“辅助区域”单选框，并单击“下一步”按钮，如图所示。

选中“辅助区域”单选框

第3步，在打开的“区域名称”对话框中需要输入区域名称，需要注意的是，这里输入的区域名称必须和主要区域的名称完全相同。用户在“区域名称”编辑框中输入域名，并单击“下一步”按钮，如图所示。

输入区域名称

第4步，打开“主DNS服务器”对话框。在“IP地址”编辑框中输入主DNS服务器的IP地址，以便从主DNS服务器中复制数据。完成输入后依次单击“添加”→“下一步”按钮，如图所示。

“主DNS服务器”对话框

第5步，最后打开“正在完成新建区域向导”对话框，列出已经设置的内容。确认无误后单击“完成”按钮完成辅助DNS区域的创建过程，该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作。

下面列举了一些的精彩话题：

===============================================================

WindowsServer2003安装安全配置向导组件

利用安全配置向导创建Web服务器安全策略

选择服务器角色为Web服务器和FTP服务器

安全配置向导中进行Web服务器网络安全配置

安全配置向导中进行Web服务器注册表设置

安全配置向导中配置系统审核策略

安全配置向导中配置Web服务器IIS选项

安全配置向导中保存应用安全策略

主DNS，缓存DNS，辅助DNS。

dns有两种，第一个是主的，域名分析的时候就用主的，就主的分析不出来时候，那么就开始用备用DNS服务器。

记录类型:

SOA （起始授权机构） 定义了该与众的权威名称服务器。

NS （名称服务器） 表示某区域的权威服务器鹤SOA中指定的该区域的主服务器的辅助服务器

A （主机） 列出了区域中的FQDN(完全合格的域名) 到ip 地址的映射PTR（指针） 相对于A资源记录，ptr记录是把ip地址映射到FQDN。

MX 邮件交换器记录，向指定的邮件交换主机提供消息路由SRV （服务） 列出了正在提供特定服务的服务器。

CNAME （别名） 将多个名字映射到同一台计算机上，便于访问。

DNS

是域名系统

(Domain

Name

Server)

的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一（或者一对多）的，域名虽然便于人们记忆，但机器之间只能互相认识IP地址，它们之间的转换工作称为域名解析，域名解析需要由专门的域名解析服务器来完成，DNS就是进行域名解析的服务器。

DNS

命名用于

Internet

等

TCP/IP

网络中，通过用户友好的名称查找计算机和服务。当用户在应用程序中输入

DNS

名称时，DNS

服务可以将此名称解析为与之相关的其他信息，如

IP

地址。因为，你在上网时输入的网址，是通过域名解析系统解析找到了相对应的IP地址，这样才能上网。其实，域名的最终指向是IP。

可以把DNS服务器配置成以下3类之一：

　　1、主DNS服务器。这台服务器负责域的名字到IP解析。它是主要的服务器，它在内存和磁盘上都保持有整个数据库的拷贝。如果系统崩溃，该数据库能重载到内存中。　

　　2、辅DNS服务器。当主DNS瘫痪由辅dns提供服务。它获得一份来自主DNS服务器的数据库备份。当主服务器作修改时，辅服务器也要求作相应修改。　

　　3、缓存DNS服务器。