DNS专题(11)---配置Windows DNS服务器③

　　3.不允许递归
　　不要把“DisableRecursion”选项与“Forwarders”选项卡中相似的设置混淆，该选项控制将要接受的查询类型。
　　启用不允许递归以后，此DNS就象一个根，仅接收迭代查询，缺省情况下windows 2000 DNS服务器配置成接受递归查询。
　　4.绑定辅服务器
　　该选项不影响两个windows 2000 DNS服务器之间域区传送的执行，如果有一个到BIND服务器或查不出的服务器的域区传送，将强迫使用一个低效但很完全的域区传送。该选项在NT4DNS服务器中。如果有一个到早于4.9.4的BIND版本的的传送，就要确保实现绑定辅服务器，这样服务器就不用在传送消息中发送很多的资源记录了。
　　5.如果域区数据错误就会加载失败
　　这是一个不言自明的选项，如果域区文件包含错误数据，在启用了此选项时就会导致加载失败。未启用时，就是缺省状态，DNS服务器仅仅输出错误信息，忽视一些数据继续加载域区。开始编辑以前，万一在手工编辑工作中犯了同样的错误，记住对此选项的设置，将会证明这种设置非常有用。
　　提到文件，应注意：如图11-5所示，编辑域区和数据文件并不总是有好的结果，记着首先更新文件并注意是否实现了动态更新。
　　　
　　6.启用循环
　　该选项允许DNS服务器在一个主机名中多个A记录的IP地址间循环。在负载平衡的情况下，并没使用什么技术，但这里的负载分配是各种各样的，在响应最后一次查询时DNS服务器列出所跟踪的IP地址，并在连续回答的过程中使IP列表旋转。
　　7.启用网络掩码排序
　　这是windows 2000 DNS服务器的一个特点，它允许服务器在返回查询结果时设置IP地址的优先级。当一台主机有多个A记录时，如果DNS服务器确定其中的记录可以与查询客户的本地子网相匹配，在回答时就首选那些记录。该选项缺省值为是。
　　8.保护缓存不受污染
　　这个特点控制windows 2000 DNS服务器怎样把相关回答加入它的缓存中。如果启用了此选项，而相关主机与查询主机又有相同的父域，那么相关回答只需加到缓存中就可以了。例如，在hq.example.net中查询主机时，如果DNS服务器返回给example.net中的名字服务器一个相关主机，它就会被缓存；如果返回的是bad.hack.com中的相关主机，就不缓存，而且在的解析中也不会缓存。缺省情况下不启用此功能。在启用此功能以前，应该考虑受益与验证所需的额外查询开销之比。
　　11.3.4DNS服务器属性：根提示
　　此选项卡显示当前缓存或根提示文件。这已在图4-11中表示过了，缺省情况下使用Internet根服务器。在此可以很快地检查到DNS服务器的配置，记住该文件的操作是对于配置内部名字空间服务器很关键，因此在故障检修时可用于证实是否在使用正确的根提示。
　　11.3.5DNS服务器属性：日志
　　该选项卡允许你选择将要把什么日志到调试日志文件中。对于一个繁忙的DNS服务器，需要仔细检查掩码。可以在%windir%\systems\dns\dns.log中找到日志文件，该文件是一个ASCII文本文件。
　　表11-2提供了有关该选项的更多信息。可能会有帮助，因为选择此选项时屏幕上没有任何信息。
　　　
　　此日志的能力，特别是与其他可用工具，如监视器（即系统监视器）、事件日志结合使用时，会形成一个强大的信息资源。希望你不常使用此日志功能，当你确实需要使用此日志时，记住它会降低服务器的性能，而且很快就会产生大量的文件数据。
　　11.3.6DNS服务器特性：监视
　　该选项卡可使你向远程DNS服务发送一个递归的测试查询，或在本地系统执行一个简单测试。只需检查所希望的测试并单击“TestNow（现在测试）”按钮即可。“Remote（远程）”选项更有趣，既使使用循环调度也是静态的，它只能用于两台正在交流并使用同一种语言的服务器。也可以在指定的时间间隔执行循环测试。
　　11.3.7DNS服务器属性：性
　　该选项卡只能在至少对一个域区启用了活动目录集成才能使用。“Security”选项卡的简单形式如图11-6所示，就是我们所熟悉的windows 2000 中用于编辑访问控制列表（ACLs）的对话框，它依赖于活动目录中DNS对象的安全配置。
　　
　　高亮显示的AuthenticatedUsers记录表明此用户组可以读这个用户记录表。第7章讨论了使用活动目录集成时的安全性。
　　(未完待续)

【责编:admin】

--------------------next---------------------