headermask image

Установка и настройка DNS-сервера в Windows Server 2008

Как многим из вас, наверное, известно, DNS (англ.— Domain Name System — Система доменных имён) стала системой разрешения имён, используемой в Windows. Без неё компьютерам бы требовалось гораздо больше времени, чтобы соединиться друг с другом. Однако многие администраторы для преобразования имён в локальных сетях до сих пор применяют Windows Internet Name Service (WINS) и имеют мало (либо вообще не имеют) опыта работы с DNS. Если вы относитесь к данной категории, эта статья для вас. В ней рассказано, как установить, настроить и устранять неисправности в работе DNS-сервера на Windows Server 2008.

Установка DNS-сервера.

Установить DNS-сервер можно из Панели управления (Control Panel) или при преобразовании рядового сервера в контроллер домена, как показано на изображении A. Во время преобразования, система, не обнаружив DNS-сервер, предложит установить его.
dns1.jpg
Изображение A. Контроллер домена

Для установки DNS-сервера из Панели управления (Control Panel):

  • В меню Пуск (Start) выберите Панель управления (Control Panel )| Администрирование (Administrative Tools) | Управление сервером (Server Manager).
  • Раскройте вкладку и выберите объект Роли (Roles) (изображение B).
  • Нажмите Добавить роли (Add Roles) и следуйте указаниям мастера, выбрав в качестве роли сервера DNS-сервер (DNS-server) (изображение C).
  • Для того, чтобы установить DNS-сервер на ОС Windows Server 2008 нажмите Установить (Install) (изображение D).

dns2.jpg

Изображение B. Раскройте вкладку и выберите объект Роли (Roles)

dns3.jpg

Изображение C. Роль: DNS-сервер

dns4.jpg

Изображение D. Установка DNS

Консоль DNS и настройка

По завершению консоль управления DNS-сервером можно будет найти в меню Пуск (Start) | Программы (All Programs) | Администрирование (Administrative Tools) | DNS. В Windows 2008 встроен мастер настройки DNS-сервера
Для конфигурирования DNS-сервера понадобятся узнать значения следующих терминов:

1…Зона прямого просмотра (Forward lookup zone)
2…Зона обратного просмотра (Reverse lookup zone)
3…Типы зон (Zone types)

Зона прямого просмотра отвечает за преобразование имён хостов в IP-адреса. Зона обратного просмотра отвечает за распознавание DNS-сервером DNS-имени хоста, то есть, по сути, это антипод зоны прямого просмотра. Наличие зоны обратного просмотра не обязательно, но она легко настраивается и обеспечивает полную функциональность DNS в Windows Server 2008 Server.

При выборе типа зоны DNS даны следующие варианты: Active Directory (AD) Integrated (Интегрированная в AD), Standard Primary (Основная), и Standard Secondary (Дополнительная). Зона «AD Integrated» хранит информацию о распределённой базе данных в AD и позволяет осуществлять безопасное обновление файла базы данных. Эта опция доступна только при соответствующей настройке AD. Если выбрать её, AD будет хранить и тиражировать файлы зоны.

Основная зона (Standard Primary) хранит базу данных в текстовом файле, доступ к которому могут получить другие DNS-серверы, также хранящие информацию в текстовых файлах. Наконец дополнительная зона (Standard Secondary) создаёт копию существующей базы данных другого DNS-севера. Это нужно для выравнивания нагрузки.

Чтобы открыть мастера настройки DNS-сервера:

1…Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
2…Выделите имя вашего компьютера и нажмите Действие (Action) | Конфигурация DNS-сервера (Configure a DNS Server), чтобы запустить Мастера настройки DNS-сервера.
3…Нажмите Далее (Next) и выберите объект настройки: зона прямого просмотра (forward lookup zone), зоны прямого и обратного просмотра (forward and reverse lookup zone ), только корневые ссылки (root hints only) (изображение E).
4…Нажмите Далее (Next) и потом Да (Yes) для того, чтобы создать зону прямого просмотра (изображение F).
5…Отметьте желаемый тип зоны (изображение G).
6…Нажмите Далее (Next) и введите имя создаваемой зоны.
7…Нажмите Далее (Next) и потом Да (Yes) для того, чтобы создать зону обратного просмотра.
8…Повторите шаг 5.
9…Выберите протокол зоны обратного просмотра: IPv4 или IPv6 (изображение H).
10… Нажмите Далее (Next) и ведите идентификатор зоны обратного просмотра (изображение I).
11…Можно создать новый или использовать копию уже существующего файла DNS (изображение J).
12…В окне Динамические обновления (Dynamic Update), выберите способ обновления DNS: безопасный (secure), небезопасный (nonsecure), неполучать динамических обновлений (no dynamic updates).
13…При желании можно включить перенаправляющий DNS-сервер в окне Перенаправление (Forwarders) (изображение K).
14…Нажмите Готово (Finish) (изображение L).

dns5.jpg

Изображение E. Настройка

dns6.jpg

Изображение F. Зона прямого просмотра

dns7.jpg

Изображение G. Желаемая зона

dns81.jpg

Изображение H. IPv4 или IPv6

dns9.jpg

Изображение I. Зона обратного просмотра

dns10.jpg

Изображение J. Новый или существующий файл DNS

dns11.jpg

Изображение K. Окно «Перенаправление»

dns12.jpg

Изображение L. Завершение

Управление записями DNS

После установки и настройки DNS-сервера можно добавлять записи в созданную зону(ы). Существует несколько типов записей DNS, многими из которых вы возможно никогда не воспользуетесь. Ниже перечислены основные:

  • Запись SOA (Start of Authority) — Начальная запись зоны
  • Запись NS (Name Server) — Сервер имён
  • Запись A (Host) — Запись узла
  • Запись PTR (Pointer) — Указатель
  • Запись CNAME (Canonical Name) или Alias — Каноническая запись имени (Псевдоним)
  • Запись MX (Mail Exchange) — Почтовый обменник

Начальная запись зоны (SOA)

Запись SOA является первичной в любой стандартной зоне. На вкладке Начальная запись зоны (Start of Authority) при необходимости можно произвести любые настройки, например, сменить первичный сервер, на котором хранится запись SOA или выбрать лицо, ответственное за управление SOA. И, наконец, главной особенностью Windows 2008 является возможность изменить конфигурацию DNS-сервера без его повторного создания и удаления зон (изображение M).
dns13.jpg
Изображение M. Изменение конфигурации

Серверы имён (name servers)

Записи Серверов имён (Name Servers) определяют имена серверов для конкретного домена. С их помощью устанавливаются все имена первичных и вторичных серверов.

Чтобы создать запись NS:

  • Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
  • Раскройте вкладку Зоны прямого просмотра (Forward Lookup Zone).
  • Щёлкните правой кнопкой на требуемом домене и выберите пункт меню Свойства (Properties) (изображение N).
  • Перейдите на вкладку Серверы имён (Name Servers) и нажмите Добавить (Add).
  • Введите Имя FQDN-сервера (FQDN Server name) и IP-адрес (IP address) добавляемого DNS-сервера.

dns14.jpg
Изображение N. Сервер имён

А-запись

Запись A связывает имя хоста с IP-адресом. С их помощью серверы распознаются в зоне прямого просмотра, а выполнение запросов в средах с несколькими зонами происходит значительно лучше. Также можно создать запись указателя (PTR), которая связывает IP-адрес хоста с его именем.

Чтобы создать новый хост:

  • Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
  • Раскройте вкладку Зоны прямого просмотра (Forward Lookup Zone) и щёлкните на папке, представляющей ваш домен.
  • Из меню Действие (Action) выберите команду Создать узел (New Host).
  • Введите имя и IP-адрес создаваемого узла (изображение O).
  • Отметьте параметр Создать соответствующую PTR-запись (Create Associated Pointer (PTR) Record), если параллельно хотите создать запись указателя (PTR). Либо вы можете создать её позже.
  • Нажмите кнопку Добавить узел (Add Host).

dns15.jpg
Изображение O. Запись A

Обратная запись (PTR).

Для выполнения обратных запросов указатели (PTR) создают соответствующие входящие сообщения в зоне обратного просмотра. Как видно на изображении H, при создании хоста можно также создать и запись PTR. Если вы не воспользовались этой опцией в тот момент, создать указатель можно будет в любое время.

Для создания записи PTR:

  • Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
  • Выберите зону обратного просмотра, где будет создан указатель.
  • Из меню Действие (Action) выберите команду Новый указатель (New Pointer) (изображение P).
  • Введите IP-адрес узла (Host IP Number) и Имя узла (Host Name).
  • Нажмите OK.

dns16.jpg
Изображение P. Новый указатель

Каноническое имя (CNAME) или псевдоним

Каноническое имя (CNAME) или псевдоним позволяет DNS-серверу назначать множество имён одному узлу. Например, псевдоним может содержать несколько записей, указывающих на один сервер в среде. Это часто применяется в том случае, если веб-сервер и почтовый сервер находятся на одной машине.

Для создания псевдонима:

  • Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
  • Раскройте вкладку Зоны прямого просмотра (Forward Lookup Zone) и выделите папку, представляющую ваш домен.
  • Из меню Действие (Action) выберите команду Новый псевдоним (New Alias).
  • Введите каноническое имя (Alias Name) (изображение Q).
  • Введите полное имя домена (Fully qualified domain name, FQDN).
  • Нажмите OK.

dns162.jpg
Изображение Q. Каноническое имя

MX-запись

Данная запись указывает почтовые серверы обмены почтой в базе данных DNS внутри зоны. С её помощью можно назначить приоритеты и отслеживать размещение всех почтовых серверов.

Для создания записи MX:

  • Выберите объект DNS из папки Администрирование (Administrative Tools), чтобы открыть консоль управления DNS-сервером.
  • Раскройте вкладку Зоны прямого просмотра (Forward Lookup Zone) и выделите папку, представляющую ваш домен.
  • Из меню Действие (Action) выберите команду Создать почтовый обменник (New Mail Exchanger).
  • Введите имя Узла (Host) или Домена (Domain) (изображение R).
  • Введите Имя почтового сервера (Mail Server Name) и установите Приоритет почтового сервера (Mail Server Priority).
  • Нажмите OK.

dns17.jpg
Изображение R. Узел или домен

Другие новые записи

Вы можете создавать и другие виды записей. Для подробного описания в окне консоли DNS выберите из меню Действие (Action) команду Другие записи (Other New Records) (изображение S). Выберите любую запись и прочтите её описание.

dns18.jpg
Изображение S. Создание записей в консоли DNS

Устранение неполадок в работе DNS-серверов

Лучший помощник в устранении неисправностей DNS-серверов — утилита nslookup. Это гибкая и простая в применении утилита командной строки, входящая в состав Windows 2008. С её помощью можно протестировать запросы DNS-серверов, что помогает выявить причины проблем преобразования имён и других связанных с этим неполадок. Запустить nslookup (изображение T) можно прямо из консоли управления DNS.

Автор: Steven Warren
Источник: techrepublic.com.com

vtoroy
Похожие посты
  • WSUS станет опциональной ролью для Windows Server 2008 Server Manager
  • Веб-трансляция: Особенности служб сертификации в Windows Server 2008
  • Пошаговые руководства по Windows Server 2008 на русском
  • Установка Windows Server 2008 в Xen HVM завершается ошибкой
  • Настройка Windows Server 2008 R2 в качестве RADIUS сервера для Cisco ASA, часть 4
  • Веб-трансляция: Внешний доступ к службам RMS (Windows Server 2008)
  • Настройка Windows Server 2008 R2 в качестве RADIUS сервера для Cisco ASA, часть 2
  • Веб-трансляция: Новые приемы управления серверами в Windows Server 2008: Server Manager и PowerShell
  • 1 октября. Веб-трансляция “Windows Server Core: отличия от полной версии Windows Server 2008. Варианты применения.”
  • Установка зависимостей Exchange 2010 в Windows Server 2008 R2
  • 9 комментов оставлено (Add 1 more)

    1. Андрей

      1. Андрей on February 20th, 2014 at 9:58 am
    2. Статья нормально, подробно рассказывает. после просмотра видео о создании DNS, хорошо систематизирует.
      Однако обидно что не выложил скрины русские, а просто скопировал что было. Разные языки путаницу создают(

      2. Амира on December 29th, 2011 at 11:22 am
    3. Спасибо за статью. Нашел поисковиком, соореинтировала linux админа по Windows

      3. Shadowssled on June 21st, 2011 at 2:03 pm
    4. предлогаю всем недовольным написать свою стаью

      4. qwerty on January 12th, 2011 at 6:02 pm
    5. molse, извиняюсь за наезд, я думал статья авторская, потом посмотрел на источник – теперь всё понятно

      5. sh on May 24th, 2010 at 9:35 pm
    6. Для кого и для чего написана эта статья ?
      Начинающему админу она ничем не поможет, только запутает.
      Бывалому одмину ели только поржать

      6. sh on May 24th, 2010 at 9:25 pm
    7. Пиздец, дядя. Практически полностью все опции описаны даже в встроенной справки по DNS.
      Вы просто не хотите искать или понимать.

      7. molse on May 21st, 2010 at 10:21 am
    8. Статья ацтой! Как утверждает автор “Однако многие администраторы для преобразования имён в локальных сетях до сих пор применяют Windows Internet Name Service (WINS) и имеют мало (либо вообще не имеют) опыта работы с DNS. Если вы относитесь к данной категории, эта статья для вас.” данная статья для меня. Но! Как раз проблема в том, что такие как я не используют DNS сервер не потому-что не знают, что можно потыкать в разные галочки в окошках, а потому-что не понимают для чего в них тыкать. Никаких пояснений, что будет если установить те или иные параметры. Не рассмотрен пример настройки определенной сети. Нужен пример настройки DNS для самых распространенных сетей малых предприятий, это ШЛЮЗ (ADSL модем) локальная сеть № 1 DNS (единственный универсальный сервер предприятия включающий в себя и другие сервера, и реализованный на одном компьютере) локальная сеть № 2. И, чтоб интернет у всех работал и сетка локальная быстро работала!
      Вот такую информацию нигде найти не могу. Кстати, у предприятия нет белого IP и внешней, зарегистрированной у провайдера) доменной записи.

      8. Алексей on May 20th, 2010 at 8:24 pm
    9. Спасибо за статью, сейчас попробую настроить днс на сервере

      9. Андрей on April 20th, 2010 at 4:02 pm