在無網域的工作群組環境中部署 DNS 伺服器，可讓用戶使用易記的主機名稱存取網路資源。本文涵蓋 DNS 服務安裝、伺服器設定精靈操作、正向/反向查詢區域建立、動態更新啟用等完整流程。
一、安裝 DNS 服務
現有伺服器安裝
- 「控制台」→「新增/移除程式」→「新增/移除 Windows 元件」。
- 選取「網路服務」（勿勾選核取方塊）→「詳細資料」。
- 勾選「網域名稱系統 (DNS)」→ 確定 → 下一步。
- 提示插入 Windows Server 2003 光碟，完成安裝後按「完成」、「關閉」。
安裝過程中同步安裝
在 Windows Server 2003 初始安裝階段的元件選擇頁面，依上述步驟 2-3 操作即可。
二、設定 DNS 伺服器（使用設定精靈）
- 「系統管理工具」→「DNS」。
- 右鍵伺服器名稱 → 「設定 DNS 伺服器」，啟動精靈。
- 閱讀 DNS 清單說明 → 下一步。
- 根據角色選擇區域類型：
選項 A：建立正向查詢區域（適合小型網路）
- 為對應 Active Directory 網域或 ISP DNS 區域建立主要/次要區域。
- 可指定轉寄站處理解析失敗的查詢。
- 若在 AD 網域控制站上，可設定複寫範圍。
- 啟用動態更新（安全/非安全）。
選項 B：建立正向與反向查詢區域（適合大型網路）
- 同時建立正向與反向區域，完整解析名稱↔IP。
- 指定轉寄站、複寫範圍、動態更新。
選項 C：僅設定根提示（進階用戶）
- 建立僅具根提示的快取專用 DNS 伺服器，不主管任何區域。
依精靈後續頁面指示完成設定。
三、啟用正向查詢區域動態更新
- DNS 管理主控台 → 展開伺服器 → 「正向查詢區域」。
- 右鍵目標區域 → 「內容」→「一般」索引標籤。
- 「允許動態更新」選擇「是」→ 確定。
關鍵概念補充
- 正向查詢區域：名稱 → IP 解析，核心功能。
- 反向查詢區域：IP → 名稱解析，輔助驗證、日誌分析。
- 動態更新：用戶端自動註冊/更新 A/PTR 記錄，減少人工維護。
- 轉寄站：將本機無法解析的查詢轉發給上游 DNS（如 ISP），優化跨網域解析效能。