WIN2K作為一個嶄新的操作系統(tǒng)，它的最大特點就是引入了活動目錄，而活動目錄的一個最大的特點就是把DNS和活動目錄緊密結(jié)合在了一起。活動目錄使用域名服務(wù)DNS 作為它的定位服務(wù)，同時對標(biāo)準(zhǔn)的DNS作了擴(kuò)充。由于DNS 是使用最為廣泛的定位服務(wù)，所以不僅在Internet 上， 甚至在許多企業(yè)內(nèi)部網(wǎng)絡(luò)中也使用DNS 作為定位服務(wù)。在利用WINNT4.0 構(gòu)建的網(wǎng)絡(luò)系統(tǒng)中，對每一臺主機(jī)的唯一標(biāo)識信息是它的NetBIOS名，系統(tǒng)是利用WINS服務(wù)、信息廣播方式及Lmhost文件等多種模式將NetBIOS名解析為相應(yīng)IP地址，從而實現(xiàn)信息通訊。在內(nèi)部網(wǎng)絡(luò)系統(tǒng)中（也就是通常我們所說的局域網(wǎng)中），利用NetBIOS名實現(xiàn)信息通訊是非常方便、快捷的。但是在Internet上對一臺主機(jī)的唯一標(biāo)識信息是它的FQDN格式的域名（如www.163.com），在Internet是利用DNS標(biāo)準(zhǔn)來實現(xiàn)將域名解析為相應(yīng)IP地址。如果WINNT4.0 構(gòu)建的網(wǎng)絡(luò)系統(tǒng)同Internet連通，則NT網(wǎng)絡(luò)中的每一臺主機(jī)也都有相應(yīng)域名，其域名的解析是通過WINNT4.0 所支持的DNS 服務(wù)來實現(xiàn)的。在WINNT4.0 中配置和實現(xiàn)DNS完全由人為手工來規(guī)劃、設(shè)計和實現(xiàn)，由上述可見，在WINNT4.0 網(wǎng)絡(luò)系統(tǒng)中，每一臺主機(jī)既有NetBIOS名又由域名，而實際意義基本相同，這在一定程度上增加了網(wǎng)管人員的管理負(fù)擔(dān)，同時出使整個網(wǎng)絡(luò)管理顯得更加混亂。
　　
　　　　在WIN2K的活動目錄中，最基本的單位是域（Domain），通過父域和子域的模式將域組織起來形成樹，父域和子域之間是完全雙向的信任關(guān)系，且信任關(guān)系傳遞，其組織結(jié)構(gòu)同DNS系統(tǒng)類似。在活動目錄中命名策略基本按照Internet標(biāo)準(zhǔn)來實現(xiàn)，遵照DNS和LDAP3.0兩種標(biāo)準(zhǔn)，活動目錄中的域和DNS系統(tǒng)中的域采用完全相同的命名方式，即活動目錄中的域名就是DNS域名。那么在活動目錄中依賴于DNS作為定位服務(wù)，實現(xiàn)將名字解析為IP地址。所以當(dāng)我們利用WIN2K 構(gòu)建活動目錄時，必須同時安裝配置相應(yīng)的DNS，無論用戶實現(xiàn)IP地址解析還是登錄驗證，都利用DNS在活動目錄中定位服務(wù)器。活動目錄與DNS系統(tǒng)的這種緊密集成，意味著活動目錄同時非常適合于Internet和Intranet環(huán)境，這也是微軟創(chuàng)建適用于Internet的網(wǎng)絡(luò)操作系統(tǒng)的思想的一種體現(xiàn)。企業(yè)可以把活動目錄直接連接到Internet以簡化與客戶和合作伙伴之間的信息通訊。另外WIN2K中的DNS服務(wù)允許客戶使用DNS動態(tài)更新協(xié)議（RFC 2136）來動態(tài)更新資源記錄，通過縮短手工管理這些相同記錄的時間，提高DNS管理的性能。運(yùn)行WIN2K的計算機(jī)能動態(tài)地注冊他們的DNS名稱和IP地址。
　　
　　　　由于活動目錄與DNS已經(jīng)集成在一起，因此在WIN2K中NetBIOS名已經(jīng)逐漸失去意義，與此相對應(yīng)的WINS服務(wù)也處于慢慢被淘汰的過程中。在WINNT中為了有效的發(fā)揮WINS的動態(tài)特性，我們通常將DNS與WINS 進(jìn)行集成，這樣能獲得更準(zhǔn)確的解析結(jié)果。但是，WINS并不是Internet標(biāo)準(zhǔn)協(xié)議，而DNS解決動態(tài)維護(hù)機(jī)器名與IP地址對照表的方案是動態(tài)DNS。動態(tài)DNS并不需要用到WINS，因為它允許動態(tài)分配IP地址的客戶可以直接注冊到DNS服務(wù)器上，即時更新DNS對照表。
　　　　WIN2K支持動態(tài)DNS，運(yùn)行活動目錄服務(wù)的機(jī)器可動態(tài)地更新DNS表。WIN2K網(wǎng)絡(luò)中可以不再需要WINS服務(wù)，但是WIN2K仍然支持WINS，這是由于向后兼容的原因。那么如果網(wǎng)絡(luò)系統(tǒng)不再使用WINS，用戶登錄到網(wǎng)絡(luò)時，客戶機(jī)如何找到域控制器呢？這是因為WIN2K在實現(xiàn)DNS時，對標(biāo)準(zhǔn)的DNS進(jìn)行了擴(kuò)展，在DNS表中增加了一種新的記錄類型SRV記錄，它指向活動目錄的域控制器。所以如果網(wǎng)絡(luò)系統(tǒng)已經(jīng)全面升級到WIN2K，那么就可以不再使用WINS 服務(wù) 了。而在WIN2K中，由于支持動態(tài)更新協(xié)議（RFC 2136），這種集成也變得沒有必要了。DNS這個由一系列解釋請求（RFCs）標(biāo)準(zhǔn)組成的在Internet上廣泛采用開放的協(xié)議，已經(jīng)成為網(wǎng)絡(luò)技術(shù)中的統(tǒng)一的標(biāo)準(zhǔn)化的規(guī)范。WIN2K的目標(biāo)是在Internet和Intranet環(huán)境中得到廣泛應(yīng)用，那么它的名稱解析模式就應(yīng)該完全遵守單一的DNS標(biāo)準(zhǔn)。
　　
　　　　上面主要講了一下DNS在活動目錄中的應(yīng)用情況，但或許有人要問原來在WINNT4.0中沒有用活動目錄，只用DNS來解析域名，到底活動目錄與DNS之間有什么區(qū)別，它們之間又是如何結(jié)合的呢？下面就來具體講一下。
　　
　　　　1、活動目錄與DNS的區(qū)別
　　
　　　　(1)、存儲的對象不同
　　
　　　　DNS和活動目錄的結(jié)合是Windows2000服務(wù)器的最主要特點，DNS域和活動目錄域?qū)Σ煌拿挚臻g使用同一樣的域名。但它們各自存儲不同的數(shù)據(jù)，因此管理不同的對象。DNS存儲它的區(qū)域和資源記錄，活動目錄存儲域和域中的對象。對DNS來說，域名是以DNS的層命名結(jié)構(gòu)為基礎(chǔ)的，是一種倒樹型結(jié)構(gòu)：一個根域，下面的域既是父域又是子域。每一個DNS域中的計算機(jī)可以通過完全合格域名（FQDN）進(jìn)行識別。每一個與因特網(wǎng)連接的WIN2K域都有一個DNS名字，并且每一個WIN2K域中的計算機(jī)也都有一個DNS名字。因此，域和計算機(jī)即代表活動目錄對象，又代表域節(jié)點。
　　
　　　　(2)、解析所用的數(shù)據(jù)庫不同
　　
　　　　DNS是一種名字解析服務(wù)，DNS是通過DNS服務(wù)器接受請求查詢DNS數(shù)據(jù)庫來把域或計算機(jī)解析為IP地址的。DNS客戶發(fā)送DNS名字查詢到它們設(shè)定的DNS服務(wù)器，DNS服務(wù)器接受請求后或通過本地DNS數(shù)據(jù)庫解析名字，或查詢因特網(wǎng)上的DNS數(shù)據(jù)庫，DNS不需要活動目錄就可以起作用。
　　
　　　　活動目錄是一種目錄服務(wù)，活動目錄通過域控制器接受請求查詢活動目錄數(shù)據(jù)庫來把域?qū)ο竺纸馕鰹閷ο笥涗洝；顒幽夸浻脩羰峭ㄟ^LDAP協(xié)議（一種進(jìn)入目錄服務(wù)的協(xié)議）向活動目錄服務(wù)器發(fā)送請求，為了定位活動目錄數(shù)據(jù)庫，需要借助于DNS，也就是說，活動目錄把DNS作為定位服務(wù)，把活動目錄服務(wù)器解析為IP地址，活動目錄不能沒有DNS的幫助。DNS可以獨(dú)立于活動目錄，但是活動目錄必須有DNS的幫助才能工作。為了活動目錄能夠正常的工作，DNS服務(wù)器必須支持服務(wù)定位（SRV）資源記錄，資源記錄把服務(wù)名字映射為提供服務(wù)的服務(wù)器名字。活動目錄客戶和域控制器使用SRV資源記錄決定域控制器的IP地址。
　　
　　
　　　　除了要求WIN2K網(wǎng)絡(luò)的DNS服務(wù)器支持SRV資源記錄外，微軟還建議DNS服務(wù)器提供對DNS的動態(tài)升級。DNS動態(tài)升級定義了一個DNS服務(wù)器在一定值內(nèi)自動升級的協(xié)議，如果沒有此協(xié)議，管理員不得不手動配置域控制器產(chǎn)生的新的記錄。新的WIN2K的 DNS服務(wù)既支持SRV資源記錄，又支持動態(tài)升級。如果你選擇其它的非WIN2K為基礎(chǔ)的DNS服務(wù)器，那么你必須證實它支持SRV資源記錄。對于一個合法的支持SRV資源記錄但是不支持動態(tài)升級的DNS服務(wù)器，在你把WIN2K服務(wù)器升級為域控制器時，必須使它的資源記錄手動升級。這些可以用Netlogon.dns文件來完成，該文件是由活動目錄智能安裝向?qū)?chuàng)建的，存在于文件夾％systemroot%System32config中。
　　
　　　　2．兩者的結(jié)合方法
　　
　　　　既然DNS和活動目錄有如此大的區(qū)別，那么它們是怎樣結(jié)合在一起的呢？主要有以下幾種途徑：
　　
　　　　(1)、活動目錄域和DNS域使用一樣的層次結(jié)構(gòu)，
　　
　　　　雖然功能和目的不一樣，一個組織的DNS名字空間和活動目錄空間有著一樣的結(jié)構(gòu)。
　　
　　　　(2)、DNS區(qū)可以存儲在活動目錄中
　　
　　　　如果你使用WIN2K DNS服務(wù)，那么主域可以存儲在活動目錄中為其它活動目錄域控制器提供復(fù)制服務(wù)，并且為DNS服務(wù)提供增強(qiáng)的安全措施。
　　
　　　　(3)、活動目錄客戶使用DNS定位域控制器
　　
　　　　對于一個特定的域，為了定位域控制器，活動目錄客戶向它們設(shè)定的DNS服務(wù)器請求資源記錄。當(dāng)一個公司使用WIN2K服務(wù)器版作為它們的網(wǎng)絡(luò)操作系統(tǒng)時，活動目錄被認(rèn)為是注冊的法定DNS名字根域下的一個或多個層次結(jié)構(gòu)的WIN2K域。
　　
　　　　根據(jù)DNS的命名規(guī)則，DNS名字的被句點（.）分開的每一部分代表DNS樹型層次結(jié)構(gòu)的一個節(jié)點，并且代表WIN2K域樹型層次結(jié)構(gòu)的一個潛在的活動目錄域。DNS的根節(jié)點以空白表示（“”），活動目錄名字空間的根節(jié)點沒有父域，它提供活動目錄的LDAP進(jìn)入點。