谈谈DNS在活动目录中的应用

      在利用Windows NT4.0 构建的网络系统中,对每一台主机的唯一标识信息是它的NetBIOS名。系统可以利用WINS服务、广播及Lmhost文件等多种模式将NetBIOS名解析为相应IP地址,从而实现信息通讯。在这样的网络系统内部,利用NetBIOS名实现信息通讯是非常方便、快捷的。但是在Internet上对一台主机的唯一标识信息是它的FQDN格式的域名(如www.microsoft.com),在Internet是利用dns标准来实现将域名解析为相应IP地址。如果Windows NT4.0 构建的网络系统同Internet连通,则NT网络中的每一台主机也都有相应域名,其域名的解析是通过Windows NT4.0 所支持的dns 服务来实现的。在Windows NT4.0 中配置和实现dns 完全由人为手工来规划、设计和实现。由上述可见,在Windows NT4.0 网络系统中,每一台主机既有NetBIOS名又由域名,而实际意义基本相同。

  在Windows 2000的活动目录中,最基本的单位是域(Domain),通过父域和子域的模式将域组织起来形成树,父域和子域之间是完全双向的信任关系,且信任关系传递。其组织结构同dns系统类似。在活动目录中命名策略基本按照Internet标准来实现,遵照dns和LDAP3.0两种标准,活动目录中的域和dns 系统中的域采用完全相同的命名方式,即活动目录中的域名就是dns域名。那么在活动目录中依赖于dns作为定位服务,实现将名字解析为IP地址。所以当我们利用Windows 2000 构建活动目录时,必须同时安装配置相应的dns,无论用户实现IP地址解析还是登录验证,都利用dns在活动目录中定位服务器。

  活动目录与dns系统的紧密集成,意味着活动目录非常适合于Internet和Intranet环境。这也是微软创建适用于Internet的网络操作系统的思想的一种体现。企业可以把活动目录直接连接到Internet以简化与客户和合作伙伴之间的信息通讯。另外Windows 2000中的dns服务允许客户使用dns动态更新协议(RFC 2136)来动态更新资源记录。通过缩短手工管理这些相同记录的时间,提高dns管理的性能。运行Windows 2000的计算机能动态地注册他们的dns名称和IP地址。

  由于活动目录与dns已经集成在一起,因此在Windows 2000中NetBIOS名已经逐渐失去意义,与此相对应的WINS服务也处于慢慢被淘汰的过程中。在Windows NT中为了有效的发挥WINS的动态特性,我们通常将dns与WINS 进行集成,这样能获得更准确的解析结果。而在Windows 2000中,由于支持动态更新协议(RFC 2136),这种集成也变得没有必要了。

  任何事物的发展都是从简单到复杂,再由复杂演变为遵循统一的标准,容易被大众广泛接受。dns这个由一系列解释请求(RFCs)标准组成的在Internet上广泛采用开放的协议,已经成为网络技术中的统一的标准化的规范。Windows 2000 的目标是在Internet和Intranet环境中得到广泛应用,那么它的名称解析模式就应该完全遵守单一的dns标准。我想,Windows 2000的活动目录同dns的紧密结合,为Windows 2000的广泛应用提供了很好的实现基础。

实易简介

  实易科技是一家专注于智能DNS解决方案的高新技术企业。多年来,实易科技一直秉承“技术为本,服务至上”宗旨,专注为客户提供高品质的智能DNS解决方案及服务。

关注我们