文/田少鹏

　　利用Windows 2000 Server提供的DNS功能，可以在局域网里很方便地建立起域名服务系统。本文介绍的DNS服务与AC(活动目录)集成在一起；由于入网的所有计算机都要求具有静态的IP地址，所以不需要考虑DHCP配置。运行的环境是：服务器端为Windows 2000 Server，客户端为Windows XP/2000。以后，每当局域网内新增加一台计算机时，DNS服务器能自动注册该客户机的信息。同时，客户机可以以域用户的名义登录域，实现局域网内信息共享，方便系统管理员的网络管理。

　　服务器端的配置

　　1.首先在“管理工具”的“配置服务器”里运行Active Drectory安装向导。当需要集成DNS时，存在两种情况：如果该服务器预先没有进行DNS配置，Active Directory安装向导将自动配置DNS；如果已安装配置好了DNS，需把动态更新配置加上，否则安装程序将报错。

　　接着按提示输入用户名及密码，域名假定为Test.com，其他均使用默认选项。注意：NetBIOS域名为Test。

　　AC安装完毕后，DNS服务器变成了一个域控制器，不能更改它的名称及所在的域名。域控制器存储着目录及DNS数据并管理用户域的交互关系，其中包括用户登录过程、身份验证和DNS及目录搜索。一个域可有一个或多个域控制器，这里只定义了一个域控制器。

　　2.在DNS管理菜单里新建服务器区域及主机，添加反向搜索区域，以确保服务器处于安全更新状态。然后，必须将域名服务器的指针记录在反向搜索区域里添加，否则用Nslookup测试找不到Default Server。

　　3.在“DNS服务器配置”的属性里启用转发器，添加上一级的Internet域名服务器地址，以便在局域内DNS服务器没有资源记录不能解析主机时，可利用Internet上的DNS服务进行解析。这样，较好地实现了局域网内DNS与Inernet的互联。

　　客户端的配置

　　1.在客户端TCP/IP的DNS配置里添加DNS服务器地址。现在，用IE上网就可直接使用DNS服务器里的域名资源了。

　　2.在桌面上“我的电脑”属性页里，将网络标识里的客户端计算机名及域添加进去，DNS服务器端将自动注册该客户端的DNS记录。当然，添加过程中需要知道DNS服务器管理密码。注意：在添加域名时，最好以NetBIOS的Test域名进行添加。

　　由AC集成的DNS服务器，所有资源记录将成为活动目录数据库中的对象，运行速度较慢，但可以保证DNS资源记录的安全访问和更新。当你对自己AC集成的DNS配置不满意时，或希望改变一下DNS服务器的角色时，只需在命令行状态运行Dcpromo命令，Windows 2000 Server便会自动弹出一个安装向导窗口，自动完成AC的卸载。

　　也可使用DHCP，该服务可实现与DNS服务和活动目录的集成，当DHCP给计算机分配IP地址的时候，DNS和活动目录中的信息可同时动态更新。