在企業內網,用戶習慣使用計算機名訪問網絡資源,而不習慣使用域名或IP地址訪問。訪問同一個網段的計算機,計算機名稱解析使用廣播,跨網段實現計算機名稱解析,能夠使用WINS服務器來實現。在域環境中,計算機能夠使用DNS實現計算機名解析,而不用配置WINS服務器。數據庫
域中的計算機全稱由計算機名加上域名構成。將DNS的服務器的區域設置成容許安全更新,域中的計算機會向DNS註冊本身的名稱對應的IP地址。當用戶解析計算機名稱時,會自動在該名稱後添加域名後綴,構造一個徹底限定域名,經過DNS服務器解析出IP地址。好比ess.com域中的計算機marketPC1計算機須要解析eduPC1,會構造eduPC1.ess.com,經過DNS解析。安全
任務:服務器
u 觀察域中DNS服務器正向查找區網絡
u 觀察加入域的計算機名稱全稱ide
u 配置客戶機自動向DNS註冊名稱工具
u 查看客戶機的主DNS後綴測試
u 查看客戶機的DNS搜索列表計算機網絡
u 測試計算機名稱解析命令行
步驟:視頻
1. 在DCServer上,打開DNS管理工具。
2. 如圖1-71所示,點擊正向查找區域ess.com,能夠看到加入到域中的計算機註冊的A記錄。
3. 如圖1-72所示,右擊ess.com區域,點擊「屬性」。
圖 1-71 域中計算機註冊的A記錄 圖 1-72 打開區域屬性
4. 如圖1-73所示,在出現的ess.com屬性對話框,在常規選項標籤下,該區域容許安全更新。提示:安全更新只容許域中計算機更新。
5. 如圖1-74所示,在marketPC1上,右擊個人電腦,在出現的系統屬性對話框,在計算機名標籤下,能夠看到完整的計算機名。
圖 1-73 DNS的區域必須容許動態更新 圖 1-74 域中計算機全稱
6. 如圖1-75所示,打開本地鏈接的TCP/IP屬性,設置DNS服務器,點擊「高級」。
7. 如圖1-76所示,在出現的高級TCP/IP設置對話框,在DNS標籤下,默認已經選中「在DNS中註冊此鏈接的地址」。會自動向DNS正向區域ess.com註冊該計算機名對應的IP地址。
圖 1-75 配置使用的DNS 圖 1-76 在DNS中註冊此鏈接的地址
8. 如圖1-77所示,在命令行提示符下輸入ipconfig /all 能夠看到主DNS後綴:ess.com。能夠看到DNS搜索列表:ess.com和edu2act.org。
提示:主DNS後綴,決定了客戶機向DNS哪一個正向查找區註冊A記錄。
提示:計算機名稱解析時,會在計算機名後添加ess.com構造完整的計算機名,經過DNS解析,若是沒有找到,會在計算機名後添加edu2act後綴構造完整的計算機名,經過DNS解析。這就是DNS搜索列表的做用。
9. 如圖1-78所示,在命令提示符先輸入ping eduPC1,能夠看到構造的完整的名稱。
圖 1-77 查主DNS後綴和DNS搜索列表 圖 1-78 構造的完整的域名
廣告