11、Windows Server DNS：子域、动态更新与转发配置全解析

Windows Server DNS：子域、动态更新与转发配置全解析

1. 子域与委派

在大多数组织中，利用子域和委派来管理DNS是常见的做法。委派意味着将组织网络的一部分管理权限交给特定的团队。

假设一家公司在波士顿和北卡罗来纳州的夏洛特各有一个办公室，公司的主域名是mycompany.com。为了区分这两个地点的网络，可将波士顿的机器使用north.mycompany.com作为域名后缀，夏洛特的机器使用south.mycompany.com作为域名后缀。由于各办公室的IT团队更了解本地网络中机器的进出情况，因此决定让各办公室团队管理各自子域的DNS。实现这一目标需要三个步骤：
1. 告知主域名的DNS区域将有一个由其他地方管理的子域。
2. 主域名服务器（技术上称为“根”，但不是最终的顶级根）需要子域名服务器的地址以更新记录。
3. 安装并配置子域名服务器。

1.1 委派域名

在DNS管理单元中，右键单击要创建子域的父区域（例如mycompany.com），从弹出菜单中选择“新建委派”。在新建委派向导中，依次完成以下操作：
1. 跳过介绍屏幕，进入“委派的域名”屏幕，在顶部框中输入要创建和委派的子域，底部框将显示完整域名，点击“下一步”。
2. 在下一屏幕中输入要委派的子域名，点击“下一步”。
3. 在“名称服务器”屏幕中，插入负责新域名的名称服务器的完全限定域名和IP地址，点击“添加”输入信息，完成后点击“确定”，再点击“下一步”。
4. 点击“完成”完成向导。新委派的域将显示在DNS管理单元中，但会变灰以表示其委派状态。

此过程会对DNS服务中的实际区域文件