Win2003 DNS 服務提供本地名稱解析並與既有 DNS 環境協作。部署分兩階段:安裝 DNS 服務、整合至現有 DNS 域。
安裝 DNS 服務
- 控制台 → 新增/移除程式 → 新增/移除 Windows 元件。
- 網路服務 → 詳細資料 → 勾選「網域名稱系統 (DNS)」 → 確定 → 下一步 → 插入光碟完成複製。
整合至現有 DNS 域(非 AD 整合)
適用情境:既有 DNS 無法支援 SRV 記錄查詢,需委派區域給 Win2003 DNS。
- DNS 管理員 → 右鍵伺服器 → 「設定 DNS 伺服器」精靈。
- 選「建立正向查詢區域」→ 「ISP 維護該區域,本機保留唯讀副本」。
- 輸入區域名稱、主 DNS 伺服器 IP → 選「否,不轉送查詢」 → 完成。
- 於 Win2003 DNS 建立對應區域並啟用「允許動態更新」(非安全/安全皆可視需求)。
- 既有 DNS 主機設定委派:新增授權 (NS) 記錄指向 Win2003 DNS,並建立對應 A 記錄。
AD 整合區域(若已建立 AD)
- 安裝 AD 時勾選 DNS,自動建立 AD 整合區域(儲存於 AD 資料庫,多主機複寫)。
- 客戶端動態註冊 A/SRV 記錄至 AD 整合區域,無需手動委派。
關鍵點:確保防火牆開放 TCP/UDP 53 埠、區域傳輸限制為授權伺服器、定期監控 DNS 事件日誌。