小型商务 Server 2000 和 Windows 小型业务 Server 2003 的域名系统名称建议

文章翻译 文章翻译
文章编号: 296250 - 查看本文应用于的产品
展开全部 | 关闭全部

概要

本文介绍了 Microsoft 小型企业服务器的客户需要进行本地的域名系统 (DNS) 名称空间的信息。

更多信息

Microsoft 小型企业 Server 2000 和 Microsoft Windows 小型业务 Server 2003 安装 DNS 服务器,并将 DNS 默认情况下在安装程序期间集成到 Active Directory 目录服务。最佳做法,设置小型商业服务器网络必须包含 DNS 名称和 Internet 协议 (IP) 地址对网络的注意事项。 有关 IP 寻址的注意事项参阅以征求注释 (RFC) 1918年"地址分配的几个互联的网络,也专用就"。 此 rfc 文档描述了为在小型企业服务器环境中使用的专用网络地址范围。有关 rfc 的详细信息,请参阅以下网站:
http://www.rfc-editor.org
除了 rfc,您可以引用当前的最佳做法。 当前的最佳做法 0005 讨论配置 IP 地址上专用网络的最佳做法。 在小型企业 Server 2000 或 Windows 小型业务 Server 2003 的新的安装,默认 IP 地址范围的 192.168.16.0/24 符合 RFC 1918 的建议。

尽管 DNS 由 rfc 定义,域命名为专用网络是未定义被定义的 IP 地址的方式。在过程中设置的小型商业服务器,提示用户输入的小型商业服务器域的完全限定的域名称 (FQDN)。此时过程中,小型企业服务器需要以下条件:
  • 可以使用专用的小型商业服务器网络上的本地名称解析本地 FQDN 的 Microsoft Windows 2000 DNS 或 Microsoft Windows Server 2003 DNS。
  • 与基于 NetBIOS 的程序和客户端计算机的兼容性的网络基本输入/输出系统 (NetBIOS) 域名称。
命名该 DNS 域的三种实用的方法是:
  • 使专用的域的名称,用于在内部的小型商业服务器网络名称解析的名称。此名称通常与.local 的第一层域配置。 在出现的时间在 Internet 上未注册.local 域的名称。
  • 使名称公开已注册的域名的子域。例如对于如果公开已注册的域名是 Contoso.com,可以使用 Corp.contoso.com 的子域。
  • 使名称公开已注册的域名相同。
大多数小型企业服务器的客户应使用第一种方法。下面的列表描述的某些优点时使用的本地小型企业服务器网络单独和专用域名:
  • 本地命名空间的管理是由小型商业服务器服务器控制的。当本地 DNS 名称解析为使用一个专用的 FQDN 时,DNS 服务器将成为起始授权机构的本地域。此结果表示到外部 DNS 根服务器查询不是必需的本地资源名称解析。
  • 安全性可能会增加的 DNS 服务器不支持正向查找区域的区域传输属性的方式的区域传输。由于内部主机的动态注册,可以出现在 DNS 服务器,如果禁用区域传输,外部客户端从,您可以限制暴露的内部主机名到 Internet。
  • 出现内部和外部网络的自然分离是由于一个单独的内部命名空间的使用。从 Internet 进行 www.contoso.local 生成客户端查询不返回任何有效的域信息,因为.local,在出现的时间不是已注册的域名。但是,通过 Internet 安全性和加速 (ISA) 服务器在 Web 发布规则内部 Web 站点可以从外部承载和查看通过使用可解析的域名。 此宿主仍然需要已注册的域名,以及相应的公共 DNS 记录解析为小型企业服务器的外部 IP 地址。 有关 Web 发布规则的详细信息,请参阅"配置发布"ISA 服务器帮助中。
使用公开已注册的域名或公开已注册的域名的子域的缺点包括,但可能不是限于下列问题:
  • 内部客户端可能能够解析内部域上的资源,但是,对域的外部资源的查询没有解析的 DNS 服务器。例如对于通过使用公开已注册的域名的 Contoso.com 配置内部网络命名空间,Contoso.com 为具有正向查找区域中的"A"(主机) 记录的唯一资源可用于本地客户端。如果 Contoso.com 承载如 web 服务器的外部提供程序或 Internet 服务提供商 (ISP) 的方式的资源,此行为可能会带来问题。 从内部客户端的任何查询,以 www.contoso.com 为负查询通过解析本地 DNS 服务器因为"A"记录"www"为不为 Contoso.com 存在正向查找区域中。 为访问外部资源的客户端,必须将"A"记录添加到正向查找区域的 DNS 服务器对这些资源。
  • 公开注册的子域名称的使用可能会造成相同的问题,如所述的公开已注册的域名。 如果在任何时候起始授权机构的注册域 (Contoso.com,在此示例中) 中添加记录的子域,当前配置的专用子域可能会变得公用。
通过规划周围.local 第一层域专用命名空间,以便在此的示例 Contoso.com 和 Contoso.local 均可用于内部的客户端,但是 Contoso.com 才可用于外部 internet 客户端可以避免使用公开已注册的域名来创建的名称解析问题。

小型企业服务器的单独和专用 DNS 命名空间的使用是一致的以下 Microsoft 知识库文章中建议:

254680DNS 名称空间规划
Microsoft 提供了第三方联系人信息可以帮助您找到技术支持。此联系信息如有更改,恕不另行通知。Microsoft 不能保证此第三方联系人信息的准确性。

属性

文章编号: 296250 - 最后修改: 2007年12月3日 - 修订: 2.3
这篇文章中的信息适用于:
  • Microsoft Windows Small Business Server 2003 Premium Edition
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft BackOffice Small Business Server 2000 Service Pack 1
关键字:?
kbmt kbproductlink kbenv kbinfo KB296250 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 296250
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com