Оседлай Windows 2003 Server

Step (step@real.xakep.ru)

Хакер, номер #077, стр. 077-018-3

[вездесущая DNS]

Наша основная задача на сегодня — грамотно поднять службу каталога (Active Directory). Но так как она тесно связана с доменной системой имен (Domain Name System, DNS), придется вначале разобраться именно с ней. На примере кратко объясню, для чего она вообще нужна в локальной сети. Как известно, в инете DNS используется для определения IP’шника по доменному имени (например, по www.xakep.ru). В локалке все аналогично. В любом сетевом приложении можно указать адрес server.home.local (синтаксис: имя компьютера.DNS-суффикс) и быть уверенным, что нужный компьютер будет найден.

По умолчанию сервис DNS не установлен, поэтому заходи в Панель управления -> Установка и удаление программ -> Установка компонентов Windows -> Networking services и нажимай на кнопку «Состав». В появившемся списке среди дюжины прочих сервисов будет присутствовать пункт Domain Name System (DNS). Ставь напротив него галку. Жми на «ОК».

После того как все файлы будут скопированы, можно приступать к настройке. По большому счету, сервис даже на данном этапе работоспособен и вполне может выполнять кэширующие функции. Однако клиенты Active Directory применяют DNS совершенно для другого, и сервис придется доводить до ума вручную. Все действия по настройке DNS осуществляются через пункт меню Пуск -> Администрирование -> DNS. Для поддержки службы каталога должна быть создана зона, которая будет ассоциирована с создаваемым доменом Active Directory. Для этого в левой панели с древовидной структурой (появившееся окно представляет собой стандартную консоль MMC) кликай правой кнопкой мыши по «Зоне прямого просмотра» и выбирай в появившемся меню пункт «Новая зона». Существует три вида зон, которые могут быть созданы: основная, дополнительная и зона-заглушка. У нас пока нет никакой, поэтому выбираем первый тип и указываем ее имя — home.local. Тщательно проверь, чтобы это имя было идентично указанному ранее DNS-суффиксу, потому как это очень важно. Имя файла для хранения данных DNS-сервера рекомендую оставить по умолчанию. Что касается последнего шага мастера, то просто не забудь активировать динамические обновления DNS.

Теперь необходимо наладить так называемый DNS-форвардинг, чтобы наш DNS-сервер умел не только обрабатывать внутренние DNS-запросы, но и пересылать их реальному DNS в интернете в случае, когда клиенту требуется информация об узле из внешней сети. Кликай правой кнопкой мышки по имени твоего сервера (имя компьютера) и выбирай «Свойства», после чего переходи на вкладку «Пересылка». В поле для ввода IP-адреса вводи координаты DNS сервера, на который в дальнейшем будут переадресовываться внешние DNS-запросы. Например, DNS-сервер своего провайдера. Серверов может быть несколько, но самый верхний из них по традиции имеет наибольший приоритет.

После этого ты должен убедиться, что компьютер смог зарегистрировать себя в созданной зоне. Для этого запусти командную строку (CMD) и набери: ipconfig /registerdns. Теперь вернись к консоли управления DNS и, открыв новую зону, нажми F5 (обновить данные). Локальный компьютер должен появиться в списке с пометкой «Узел (А)».