Q: 當管理員在一個只有一個域控制器的域中配置DNS時，最常見的錯誤是什么？

域控制器沒有在網(wǎng)絡連接屬性中將DNS指向它自己。DNS的正向查詢區(qū)域中存在“.”區(qū)域,局域網(wǎng)中的其他計算機沒有將DNS指向合適的DNS服務器。

Q: 為什么要把域控制器的DNS指向它自己？

域控制器中的Netlogon服務要在DNS上注冊一些紀錄，從而允許其他的域控制器和計算機查詢活動目錄信息。如果把域控制器的DNS指向ISP（Internet service provider）的DNS Server，Netlogon服務將無法正確注冊活動目錄信息，時間察看器中也會生成錯誤消息。推薦設置的DNS服務器是域控制器本身。

Q: 域控制器在DNS中注冊什么信息？

Netlogon服務為域控制器注冊所有的srv資源紀錄。這些記錄出現(xiàn)在DNS服務器的正向查詢區(qū)域您的域名中的_msdcs, _sites, _tcp, and _udp等文件夾中。其他計算機利用這些記錄查詢域活動目錄相關的信息。

Q：為什么不可以使用WINS來作名稱解析手段？

Windows 2000域控制器不向WINS中注冊活動目錄信息，只能向DNS中注冊，并且要求DNS服務器必須支持SRV記錄類型。

Q：如果我在DNS設置中去除了ISP的DNS服務器，我還能夠解析microsoft.com這樣的Internet域名嗎？

只要正向查詢區(qū)域中沒有“.”區(qū)域，您的DNS服務就會使用默認的根提示服務器，根提示服務器在Internet上是眾所周知的，可以完成Internet域名的解析。

Q：正向查詢區(qū)域中的“.”區(qū)域代表什么含義？

他指示出您的DNS服務器是根服務器，通常要刪除它。如果不刪除，您將無法利用有效的根提示服務器進行外部的名稱解析。

Q：是否一定要設置DNS轉(zhuǎn)發(fā)器？

不是。默認情況下，Windows 2000 DNS服務器會利用根提示服務器解析Internet域名。當然，我們可以設置我們的DNS服務器把DNS查詢轉(zhuǎn)發(fā)到ISP的DNS服務器上。大部分情況下，這樣可以提高DNS的性能和效率，但是如果轉(zhuǎn)發(fā)的DNS服務器由問題的話，就會導致失敗。而根提示服務器可以提供一定的冗余。

Q：我可以把域中其他的基于Windows 2000的計算機的DNS指向我的ISP的DNS服務器嗎？

不要這樣做。如果這些計算機的DNS被指向您的ISP的DNS服務器的話，他們將找不到域控制器，那么加入域、登錄到域的操作就有問題了。推薦的DNS應該指向運行DNS服務的域控制器。如果您在局域網(wǎng)中使用DHCP的話，需要設置DNS的區(qū)域選向。

Q：我需要把運行Windows NT 4.0、Windows 95、Windows 98的計算機的DNS指向Windows 2000 DNS服務器嗎？

這些舊的操作系統(tǒng)是利用NetBIOS名稱尋找域控制器的，雖然如此，我們?nèi)匀煌扑]把所有計算機的DNS指向Windows 2000 DNS服務器。

Q：如果我的Windows 2000 DNS服務器在代理服務器或者防火墻后會是什么情況呢？

如果您可以在代理服務器或者防火墻后查詢ISP的DNS服務器，Windows 2000 DNS服務器就可以查詢根提示服務器。需要在代理服務器或者防火墻上打開TCP和UDP端口53。

Q：如果域控制器的DNS指向它自己了但是SRV資源紀錄沒有被注冊上，我該怎么辦？

檢查您的名稱空間，然后運行命令Netdiag.exe /fix。要運行這個命令，您需要從Windows 2000 Server CD-ROM上安裝支持工具。

Q：我應該如何為域中的其他域控制器設置DNS？

對域中運行DNS服務的額外域控制器來說，推薦的設置是指向原始的DNS服務器（域中的第一臺域控制器）。

Q：如何為子域設置DNS？

在原始的DNS服務器上為子域創(chuàng)建一個委派紀錄，然后在子域的DNS服務器上創(chuàng)建輔助區(qū)域來傳輸原始的DNS服務器上的區(qū)域。將子域的DNS服務器指向它自己。

Q：如何查看DNS緩存的內(nèi)容？

可以用命令提示符。步驟如下：

1.以管理員身份運行命令提示符。

2.在命令提示符下，鍵入 ipconfig /displaydns。

便可查看DNS緩存的內(nèi)容。

Q：如何清空DNS緩存？

清空DNS緩存會強制DNS查詢DNS服務器而不使用存儲在緩存中的信息。如果要移動和更改網(wǎng)站，或者在確認所鍵入的網(wǎng)站地址正確無誤的情況下不斷收到重復的錯誤信息，可能要清空DNS緩存。

具體步驟如下：

1.以管理員身份運行命令提示符。

2.在命令提示符下，鍵入 ipconfig /flushdns。

Q：如何在Vista系統(tǒng)中查找DNS名稱或IP地址？

具體步驟如下:

1.win+r輸入cmd.命令提示符。

2.在命令提示符下，鍵入

nslookup一個空格和IP地址或域名（如nslookup Vista123.com）

然后按 Enter輸入命令即可。

Q：如何解決活動目錄中DNS沒有SRV記錄的問題？

我們通常利用DCPROMO創(chuàng)建了活動目錄后，在運行Microsoft DNS服務的服務器上安裝Active Directory后，您可以使用“DNS管理器Microsoft管理控制臺(MMC)”管理單元來確認是否為每個 DNS 區(qū)域創(chuàng)建了適當?shù)膮^(qū)域及資源記錄。Active Directory在下列文件夾下創(chuàng)建其SRV記錄：

_msdcs/dc/_sites/default-first-site-name/_tcp

_msdcs/dc/_tcp

在上述位置處，顯示的是下列服務的SRV記錄：

_kerberos

_ldap

如果丟失了以上的信息，那么我們該如何處理呢？

1.配置DNS服務器使其使用靜態(tài)Internet協(xié)議(IP)地址。

2.創(chuàng)建按Active Directory命名的正向搜索區(qū)域。

3.支持您的域區(qū)域進行動態(tài)更新。

如果您上面的方法都試了，那么您利用NETDIAG /FIX命令來驗證Netlogon.dns文件中的所有的SRV記錄是否都在主DNS服務器上注冊。

Q：如何向您的環(huán)境添加Windows Server 2003 DNS服務器？

要創(chuàng)建新的Windows Server 2003 DNS服務器，必須在聯(lián)網(wǎng)的服務器上安裝Windows Server 2003。默認情況下，在安裝Windows Server 2003的過程中不會安裝 DNS。您必須在服務器上安裝 DNS。您可以在安裝Windows Server 2003的產(chǎn)品過程中安裝Windows Server 2003 DNS服務，也可在初始安裝之后進行安裝。

Q：如何在運行Windows Server 2003的服務器上安裝Windows Server 2003 DNS服務？

1.單擊“開始”,指向“設置”，然后單擊“控制面板”。

2.雙擊“添加或刪除程序”，然后單擊“添加/刪除 Windows 組件”。

3.在“Windows 組件向?qū)А敝校瑔螕艚M件列表中的網(wǎng)絡服務，然后單擊詳細信息 。

4.在網(wǎng)絡服務中，如果“域名系統(tǒng) (DNS)”復選框尚未選中，則單擊選中該復選框，然后單擊確定 。

5.在“Windows 組件向?qū)А敝校瑔螕粝乱徊健３霈F(xiàn)提示時，將Windows Server 2003 CD-ROM插入計算機的CD-ROM驅(qū)動器。安裝程序?qū)NS服務器和工具文件復制到您的計算機中。

6.安裝完成后，單擊完成。

Q：如何將Windows Server 2003 DNS集成到您的DNS域中？

如果環(huán)境中已有DNS域和DNS結構，并且未打開Active Directory，則可以使用現(xiàn)有DNS域并將某些區(qū)域委派給該服務器。請在某些情況下使用現(xiàn)有DNS域，例如在計算機中運行的程序需要現(xiàn)有DNS服務器不支持的DNS查找（如DNS服務(SRV)記錄查找）的情況下。要完成下一步，您必須首先安裝Windows Server 2003 DNS服務器。

如果組織中的現(xiàn)有DNS服務器無法查找SRV記錄（并且無法升級以執(zhí)行此任務），那么您可以將Windows Server 2003 DNS服務器直接集成到現(xiàn)有的DNS區(qū)域中。為此，您可以將某些區(qū)域委派給Windows Server 2003 DNS服務器。其他步驟包括在Windows Server 2003 DNS服務器上為其他DNS服務器上的特定區(qū)域創(chuàng)建新區(qū)域，以及打開新區(qū)域進行動態(tài)更新。

Q：如何為Windows Server 2003 DNS服務器上的區(qū)域創(chuàng)建新區(qū)域？

1.單擊開始，指向程序，再指向管理工具，然后單擊DNS。

2.在控制臺的左側(cè)窗格中，單擊用于您的服務器的DNS服務器對象，然后展開該服務器對象以展開樹。

3.右鍵單擊正向搜索區(qū)域，然后單擊新建區(qū)域。單擊下一步。

4.單擊“主要區(qū)域”，創(chuàng)建新區(qū)域的主副本。單擊下一步。

5.鍵入新區(qū)域的名稱（例如 _tcp.mycompany.com），然后單擊下一步。

6.單擊接受，接受新區(qū)域文件的默認文件名，然后單擊下一步。

7.單擊“允許任何動態(tài)更新”，然后單擊下一步。

8.單擊完成 。

Q：如何打開新區(qū)域進行動態(tài)更新？

在DNS管理控制臺的左窗格中，單擊用于您的服務器的DNS服務器對象，然后展開該服務器對象以展開樹。

右鍵單擊服務器對象，然后單擊屬性。

在常規(guī)選項卡上，單擊“允許動態(tài)更新”下拉框，然后單擊是。單擊確定。

Q：怎樣配置根目錄提示或轉(zhuǎn)發(fā)器的選項？

如果在Windows Server 2003 DNS的初始配置過程中未檢測到DNS服務器，系統(tǒng)通常會將新的DNS服務器指定為“根服務器”，它對所有命名解析活動具有最大權限。結果，新的DNS服務器無法將任何它不能解析的名稱解析查詢轉(zhuǎn)發(fā)到另一臺服務器或Internet上的根服務器。因此，已配置為根服務器的Windows Server 2003 DNS服務器將關閉自動添加轉(zhuǎn)發(fā)器的選項。

如果您以后決定將此DNS服務器集成到更大的DNS環(huán)境（如 Internet）中，則必須刪除“根”正向搜索區(qū)域。

要刪除根正向搜索區(qū)域，請按照下列步驟操作：

1.單擊開始，指向程序，指向管理工具，然后單擊DNS 。

2.在控制臺的左側(cè)窗格中，單擊用于您的服務器的DNS服務器對象，然后展開該服務器對象以展開樹。

3.單擊正向搜索區(qū)域來展開它。

4.單擊標有句號的區(qū)域，然后按Delete鍵。

5.單擊確定以確認要刪除該區(qū)域。