通过

DNS 命名空间规划

  • 项目

本文介绍 Active Directory 环境中 DNS 命名空间的设计。

适用于： Windows Server 2003
原始 KB 编号： 254680

摘要

使用域名系统 (DNS) 解析名称是 Windows 操作的核心。 如果没有正确的名称解析，用户将无法在网络上找到资源。 创建 DNS 命名空间时必须考虑到 Active Directory，并且 Internet 上存在的命名空间不与组织的内部命名空间冲突，这一点至关重要。

更多信息

在 Active Directory 环境中进行 DNS 设计的建议方法是先设计 Active Directory 环境，然后使用 DNS 结构支持该设计。 但是，在某些情况下，DNS 命名空间可能已到位。 在此类配置中，Active Directory 环境应独立设计，然后作为单独的命名空间或现有命名空间的子域实现。 如果选择的命名空间已存在于 Internet 上，可能会导致内部客户端出现名称解析问题。

请考虑以下事项：

  • 确定要用于域的 DNS 命名空间。 确定组织已注册用于 Internet (的名称，例如 公司.com) 。 如果你的公司没有注册的名称，但你将连接到 Internet，你可能希望在 Internet 上注册一个名称。 确保选择不注册的名称，而该名称是唯一的。 可以在 网络解决方案中查看现有名称。
  • 使用不同的内部和外部命名空间。 在内部，可以使用 comp.com 或外部名称（如 corp）的子域。 company.com。 如果已有现有的 DNS 命名空间，则子域结构可能很有用。 可以使用不同的子域（如 nameone）来命名不同的位置或组织。 corp. company.com 或 nametwo。 corp. 公司.com以简化管理。
  • 使 Active Directory 子域立即从属于 DNS 命名空间中的父域。 可以选择为公司或位置内的组织创建子域。 例如， leveltwo。 levelone。 corp. company.com
  • 在单独的服务器上分隔内部和外部名称。 外部服务器应仅包含希望对 Internet 可见的名称。 内部服务器应包含供内部使用的名称。 可以将内部 DNS 服务器设置为将无法解析的请求转发到外部服务器进行解析。 不同类型的客户端需要不同类型的名称解析。 例如，Web 代理客户端不需要外部名称解析，因为代理服务器会代表它们执行此操作。 不建议使用重叠的内部和外部命名空间。 在大多数情况下，此配置的最终结果是计算机无法找到所需的资源，因为从 DNS 接收了不正确的 IP 地址。 当涉及网络地址转换 (NAT) 并且外部 IP 地址在内部客户端无法访问的范围内时，这尤其令人担心。
  • 确保根服务器不是无意中创建的。 根服务器可能由 Dcpromo 向导创建，导致内部客户端能够访问外部客户端或访问父域。 如果存在“.”区域，则表示已创建根服务器。 可能需要删除此名称才能正常进行名称解析。