R12 5

[ Pobierz całość w formacie PDF ]
.Niniejszy zestaw procedur opisuje, jak modyfikować właściwości strefy (łącznie z włączaniemaktualizacji dynamicznych), tworzyć strefę delegowaną i inicjować transfery stref z pomocniczegoserwera nazw DNS.Modyfikowanie właściwości strefyPoniższa procedura opisuje, jak można wykorzystać okno dialogowe Właściwości dla strefy, abywykonać co następuje:" zmienić nazwę strefy;" zmienić typ strefy;" umożliwić aktualizacje dynamiczne;" umożliwić tylko aktualizacje dynamiczne;" określić inne serwery DNS jako autorytatywne;" ustawić parametry przedawnienia i oczyszczania;" regulować interwały odświeżania, ponowienia i przeterminowania, oraz inne parametrySOA;" umożliwić DNS korzystanie z analizy WINS;" zmodyfikować zabezpieczenia dla strefy zintegrowanej z Active Directory.Aby zmodyfikować właściwości strefy, wykonaj co następuje:1.Zaloguj się na serwerze nazw DNS jako administrator.2.Wejdz do Start|Narzędzia administracyjne i wybierz DNS.3.Rozwiń ikonę odpowiedniego serwera.4.Rozwiń albo Strefy wyszukiwania do przodu, albo Strefy wyszukiwania wstecznego ikliknij strefę, którą chcesz skonfigurować.5.Kliknij wybraną strefę prawym przyciskiem myszy i wybierz Właściwości.Rysunek 12.7przedstawia okno dialogowe właściwości strefy dla standardowej strefy podstawowej.6.Na pasku Ogólne kliknij Wstrzymaj.Jest dobrym zwyczajem zatrzymywać strefę na czasdokonywania zmian.7.Jeśli jest taka potrzeba, zmień nazwę strefy.Ta opcja nie jest dostępna, jeżeli jest to strefazintegrowana usługi Active Directory.8.Kliknij Zmień.Jeśli jest to potrzebne, zmień typ strefy w oknie dialogowym Zmienianietypu strefy.Typ strefy zintegrowanej usługi Active Directory jest dostępny tylko nakontrolerze domeny.Kliknij OK.9.W oknie dialogowym Czy zezwolić na aktualizacje dynamiczne określ czy chcesz, abystrefa była aktualizowana dynamicznie, czy nie.Jeżeli strefa jest standardową strefąpomocniczą, to ta funkcja nie jest dostępna w oknie dialogowym.Jeżeli jest to strefazintegrowana usługi Active Directory, możesz również wybrać opcję zezwolenia tylko naaktualizacje dynamiczne.10.Jeżeli jest to standardowa strefa pomocnicza, to możesz dodawać lub usuwać serweryautorytatywne, od których strefa otrzymuje informacje dotyczące aktualizacji.Kliknięcieprzycisku Znajdz nazwy uruchamia szukanie nazw serwerów nadrzędnych na liścieadresów i dodaje wyniki wyszukiwania do wyświetlanej listy.11.Jeżeli nie jest to standardowa strefa pomocnicza, kliknij Przedawnienie.Jeżeli zachodzitaka potrzeba, zaznacz pole wyboru Oczyść stare rekordy zasobów.Okno dialogowepodaje opisy interwału braku odświeżania oraz interwału odświeżania więcejszczegółów dostępnych jest w podrozdziale Dogłębnie.Przeczytaj opisy i ustawodpowiednio interwały.Kliknij OK.12.Wybierz zakładkę Adres startowy uwierzytelniania (SOA), jak na rysunku 12.8.Wstandardowej strefie pomocniczej ta zakładka jest obecna, ale parametry mają szary kolor.13.Jeśli zachodzi taka potrzeba, wyreguluj interwały odświeżania, ponawiania prób iwygaśnięcia.Możesz również zmienić minimalny czas TTL, TTL dla rekordu SOA,serwer podstawowy i numer seryjny.Jeżeli uruchomisz przeglądanie pod kątem osobyodpowiedzialnej, to wyszukiwanie zwróci wszystkie rekordy RP w strefie.14.Wybierz zakładkę Serwery nazw.Pozwala ona określać dodatkowe serwery nazw, którebędą ładować strefę.15.Wybierz zakładkę Transfery stref.Możesz wybrać, czy zezwalać na transfery stref i dojakich serwerów mogą one być wysyłane.Kliknięcie Powiadom pozwala określić serwerypomocnicze, które mają być powiadamiane, kiedy informacje o strefie zostanązaktualizowane.16.Wybierz zakładkę WINS.Pozwala ona na określanie, czy ma być włączone wyszukiwaniedo przodu WINS.Tej funkcji używa się w domenie mieszanej, gdzie do analizy nazwhostów lokalnych oraz identyfikacji kontrolerów domen potrzebna jest usługa NetBIOS.Możesz również określić czy replikować rekord WINS, czy, w przypadku standardowejstrefy pomocniczej, używać lokalnego rekordu zasobu WINS.Kliknięcie przyciskuZaawansowane pozwala wyregulować limit czasu pamięci podręcznej oraz limit czasuwyszukiwania WINS.Możesz również skorzystać z zakładki WINS, aby określić serweryWINS.17.Zakładka Zabezpieczenia jest dostępna tylko w przypadku stref zintegrowanych usługiActive Directory.Wybierając tę zakładkę, zyskuje się dostęp do edytora listy kontrolidostępu (ACL) usługi Active Directory.Aby uzyskać informacje dotyczące ustawianiazabezpieczeń usługi Active Directory, odwołaj się do dokumentacji systemu Windows2000 Server.18.Po dokonaniu wszystkich potrzebnych zmian kliknij Uruchom na zakładce Ogólne, abyponownie uruchomić strefę.Kliknij OK, aby zamknąć okno dialogowe właściwościstrefy.19.Zamknij konsolę.Rysunek 12.7.Okno dialogowe właściwości strefy dla standardowej strefy podstawowejRysunek 12.8.Zakładka Adres startowy uwierzytelniania (SOA)Tworzenie strefy delegowanejNiniejsza procedura deleguje odpowiedzialność za część przestrzeni nazw coriolis.com do domenypodrzędnej authors.coriolis.com.Ten przykład został użyty ze względu na przejrzystość.Podstawsobie swoje własne nazwy domeny i domeny podrzędnej w tej procedurze.Aby utworzyć strefę delegowaną, wykonaj następujące czynności:1.Zaloguj się na serwerze nazw DNS jako administrator.2.Wejdz do Start|Narzędzia administracyjne i wybierz DNS.3.Rozwiń ikonę odpowiedniego serwera.4.Rozwiń albo Strefy wyszukiwania do przodu, albo Strefy wyszukiwania wstecznego ikliknij tę strefę, na której chcesz utworzyć nową delegację.W tym przykładzie będzie tocoriolis.com.5.Kliknij wybraną strefę prawym przyciskiem myszy i wybierz Nowe pełnomocnictwo.6.Uruchomi się Kreator nowych pełnomocnictw.Kliknij Dalej.7.Wpisz nazwę delegowanej domeny.W tym przykładzie będzie to authors.Kliknij Dalej.8.Kliknij Dodaj, a następnie określ nazwę i adres IP serwera nazw DNS, który ma pełnićfunkcję hosta delegowanej strefy.Kliknij OK.9 [ Pobierz całość w formacie PDF ]

Podstrony