Nama Domain Name System rekomendasi untuk Small Business Server 2000 dan Windows Small Business Server 2003

Artikel ini menjelaskan informasi yang Microsoft Small Business Server pelanggan harus membuat namespace Domain Name System (DNS) lokal.

Microsoft Small Business Server 2000 dan Microsoft Windows Small Business Server 2003 instalasi DNS server dan mengintegrasikan DNS ke layanan direktori Active Directory secara default selama program penataan. Praktik terbaik untuk membuat jaringan Small Business Server harus menyertakan nama DNS dan Internet Protocol (IP) alamat pertimbangan untuk jaringan. Untuk pertimbangan Pengalamatan IP, merujuk kepada permintaan untuk komentar (RFC) "Alamat alokasi untuk swasta Internets" yang 1918. RFC ini menggambarkan kisaran alamat untuk jaringan pribadi yang digunakan dalam lingkungan Small Business Server. Untuk informasi lebih lanjut tentang RFC, merujuk situs Web berikut:Selain untuk RFC, Anda dapat merujuk ke praktek-praktek terbaik saat ini. Terbaik saat ini praktik 0005 membahas praktek-praktek terbaik untuk mengkonfigurasi IP addressing swasta jaringan. Selama instalasi baru Small Business Server 2000 atau Windows Small Business Server 2003, kisaran alamat IP default dari 192.168.16.0/24 sesuai dengan rekomendasi RFC 1918.

Meskipun DNS didefinisikan oleh RFC, penamaan domain untuk jaringan pribadi tidak didefinisikan dalam cara bahwa Pengalamatan IP didefinisikan. Selama Setup dari Small Business Server, pengguna diminta untuk memasukkan fully qualified domain name (FQDN) Small Business Server domain. Pada titik ini selama penataan, Small Business Server memerlukan berikut:

• Lokal FQDN bahwa Microsoft Windows 2000 DNS atau Microsoft Windows Server 2003 DNS dapat digunakan untuk resolusi nama lokal di Small Business Server jaringan privat.
• Jaringan sistem input/output dasar (NetBIOS) nama domain untuk kompatibilitas dengan program berbasis NetBIOS dan komputer klien.

Tiga metode praktis untuk nama DNS domain adalah:

• Membuat nama nama domain pribadi yang digunakan untuk resolusi nama pada jaringan Small Business Server internal. Nama ini biasanya dikonfigurasi dengan domain tingkat pertama .local. Saat ini, nama domain .local tidak terdaftar di Internet.
• Membuat nama sub-domain nama domain publik terdaftar. Misalnya, jika nama domain publik terdaftar adalah Contoso.com, sub-domain Corp.contoso.com yang diterima dapat digunakan.
• Membuat nama sama dengan nama domain publik terdaftar.

Kebanyakan Small Business Server pelanggan harus menggunakan metode pertama. Daftar berikut ini menjelaskan beberapa keuntungan saat Anda menggunakan nama domain terpisah dan swasta untuk jaringan Small Business Server lokal:

• Manajemen namespace lokal dikendalikan oleh Small Business Server Server. Ketika Anda menggunakan FQDN swasta lokal resolusi nama DNS, DNS server menjadi awal otoritas domain lokal. Hasil ini berarti bahwa permintaan untuk eksternal DNS root server tidak diperlukan untuk resolusi nama sumber daya lokal.
• Keamanan dapat ditingkatkan untuk server DNS Anda dengan tidak memungkinkan zona transfer dengan cara sifat zona transfer zona lookup maju. Karena pendaftaran dinamis internal host dapat terjadi dengan DNS server, jika Anda menonaktifkan zona transfer dari klien eksternal, Anda dapat membatasi eksposur nama internal host ke Internet.
• Pemisahan alam jaringan internal dan eksternal terjadi karena penggunaan namespace internal terpisah. Permintaan klien yang dihasilkan dari Internet untuk www.contoso.local tidak kembali informasi domain yang valid karena .local, saat ini, bukan nama domain terdaftar. Namun, dengan menggunakan aturan penerbitan Web di Internet Security and Acceleration (ISA) Server, situs Web internal dapat host eksternal dan dilihat dengan menggunakan nama domain diatasi. Hosting ini masih memerlukan nama domain terdaftar dan juga data DNS publik sesuai yang menyelesaikan untuk alamat IP eksternal Small Business Server. Merujuk kepada "Konfigurasi penerbitan" di ISA Server membantu untuk informasi lebih lanjut tentang aturan-aturan penerbitan Web.

Kelemahan menggunakan sub-domain nama domain publik terdaftar atau nama domain publik terdaftar termasuk, tapi mungkin tidak terbatas pada, isu-isu berikut:

• Klien internal dapat menyelesaikan sumber daya pada internal domain, namun, permintaan untuk sumber-sumber eksternal domain tidak diselesaikan oleh DNS server. Misalnya, jika nama jaringan internal dikonfigurasi dengan menggunakan nama domain publik terdaftar Contoso.com, hanya sumber daya yang memiliki data (Host) "" di zona lookup maju untuk Contoso.com tersedia untuk klien lokal. Perilaku ini dapat menimbulkan masalah jika Contoso.com host sumber daya, seperti, sebuah web server dengan cara dari penyedia eksternal atau penyedia layanan Internet (ISP). Pertanyaan dari klien internal untuk www.contoso.com diselesaikan sebagai permintaan negatif oleh server DNS lokal karena catatan "" untuk "www" tidak ada dalam zona lookup maju untuk Contoso.com. Untuk klien untuk mengakses sumber eksternal, "" catatan harus ditambahkan ke zona maju lookup DNS server untuk sumber daya tersebut.
• Penggunaan nama sub-domain publik terdaftar yang dapat menimbulkan masalah yang sama seperti yang dijelaskan untuk nama domain publik terdaftar. Jika setiap saat, mulai dari otoritas domain terdaftar (Contoso.com, dalam contoh ini) menambahkan catatan untuk sub-domain, sub-domain pribadi saat ini dikonfigurasi mungkin menjadi publik.

Masalah resolusi nama yang dibuat dengan menggunakan nama domain publik terdaftar dapat dihindari dengan perencanaan namespace swasta di seluruh domain tingkat pertama .local sehingga, dalam contoh ini, Contoso.com dan Contoso.local keduanya tersedia untuk klien internal, tetapi Contoso.com ini hanya tersedia untuk klien internet eksternal.

Penggunaan namespace DNS terpisah dan swasta untuk Small Business Server konsisten dengan rekomendasi di dalam artikel Basis Pengetahuan Microsoft berikut:

Microsoft menyediakan informasi kontak pihak ketiga untuk membantu Anda menemukan dukungan teknis. Informasi kontak ini dapat berubah tanpa pemberitahuan. Microsoft tidak menjamin ketepatan dari informasi kontak pihak ketiga ini.