DNS专题(7)---动态DNS和活动目录⑦

本章内容包括： •动态DNS（DDNS）。从windows 和DNS管理员的角度对DNS最新的动态更新特征作了一个简要的概述。该节略述了安全连结问题和域区文件清除，还详细讨论了wi

7.2 DNS记录的清理特性 windows 2000 提供了清理特性来对付动态域区变得越来越差的趋势。没有活动目录集成，windows 2000 就没有对动态DNS更新提供安全保障的能力。活

7.3DNS域区的活动目录集成 听一下销售市场上的欢呼声就能让一个人相信活动目录是给所有事物带来好运的灵丹妙药。也许这听起来很夸张，但它的确很适时地带来了windows 2000 策略对动态更

7.3.7访问控制层安全设置 对于DNS管理来说，使用windows 2000 DNS进行安全更新的真正的问题在于LDAP协议对于DNS记录更新的成败。必须理解windows 安全许可和所有权

7.3.8DHCP和DNS更新代理组 为了减少复杂性，微软映射了一个使用DHCP协议的预先设置的路线。不再是客户机获得资源记录的所有权而在清除上让它们的行为变得独立，而是让DHCP执行注册。这

7.4活动目录对SRV记录的依赖 对活动目录高效的操作部分地依赖于客户机的能力和服务器在组成活动目录的域中快速定位关键服务的能力。DNS是完成上述大部分工作的一种方式。 举个例子来说，当一

7.5把活动目录与DNS结合起来（或不结合） 迄今为止本章已经详细介绍了一些精选主题。如果认为在信息方面讲的太多而在简单的答案上又讲的太少，最好好好阅读以下信息。一个windows 2000

在利用Windows NT4.0 构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播 及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址，

Windows2000作为一个崭新的操作系统，它的最大特点就是引入了活动目录，而活动目录的一个最大的特点就是把DNS和活动目录紧密结合在了一起。那么两者是如何结合的，各自起什么作用呢？这往往成为困

在利用Windows NT4.0 构建的网络系统中，对每一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址