Come molti di voi sono probabilmente a conoscenza, il Domain Name System (DNS) è ora il sistema di risoluzione dei nomi di scelta in Windows. Senza di essa, i computer avrebbero un momento molto difficile comunicare tra loro. Tuttavia, la maggior parte degli amministratori di Windows si basa ancora sul Windows Internet Name Service (WINS) per la risoluzione dei nomi sulle reti locali e alcuni hanno poca o nessuna esperienza con DNS. Se si rientra in questa categoria, continuate a leggere. Spiegheremo come installare, configurare e risolvere i problemi di un server DNS di Windows Server 2008.
Questo post del blog è disponibile anche in formato PDF come download TechRepublic e come Galleria fotografica TechRepublic.
Installazione
È possibile installare un server DNS dal Pannello di controllo o quando si promuove un server membro a un controller di dominio (DC) (Figura A). Durante la promozione, se un server DNS non viene trovato, si avrà la possibilità di installarlo.
Figura di Un
controller di Dominio
Per installare un server DNS dal Pannello di Controllo, attenersi alla seguente procedura:
- Dal menu Start, selezionare Pannello di Controllo | Strumenti di Amministrazione | Gestione Server.
- Espandere e fare clic su Ruoli (Figura B).
- Scegliere Aggiungi ruoli e seguire la procedura guidata selezionando il ruolo DNS (Figura C).
- Fare clic su Installa per installare DNS in Windows Server 2008 (Figura D).
Figura B
Espandere e fare clic su Ruoli
Figura C
ruolo DNS
Figura D
Installare il servizio DNS
DNS e la console di configurazione
Dopo l’installazione di DNS, è possibile trovare la console DNS da Start | Tutti i Programmi | Strumenti di Amministrazione | DNS. Windows 2008 fornisce una procedura guidata per configurare il DNS.
Quando si configura il server DNS, è necessario avere familiarità con i seguenti concetti:
- Zona di ricerca in avanti
- Zona di ricerca inversa
- Tipi di zona
Una zona di ricerca in avanti è semplicemente un modo per risolvere i nomi host agli indirizzi IP. Una zona di ricerca inversa consente a un server DNS di scoprire il nome DNS dell’host. Fondamentalmente, è l’esatto opposto di una zona di ricerca in avanti. Non è richiesta una zona di ricerca inversa, ma è facile da configurare e consentirà al server Windows Server 2008 di avere funzionalità DNS complete.
Quando si seleziona un tipo di zona DNS, sono disponibili le seguenti opzioni: Active Directory (AD) integrata, primaria standard e secondaria standard. AD Integrated memorizza le informazioni del database in AD e consente aggiornamenti sicuri del file di database. Questa opzione verrà visualizzata solo se AD è configurato. Se è configurato e si seleziona questa opzione, AD memorizzerà e replicherà i file di zona.
Una zona primaria standard memorizza il database in un file di testo. Questo file di testo può essere condiviso con altri server DNS che memorizzano le loro informazioni in un file di testo. Infine, una zona secondaria standard crea semplicemente una copia del database esistente da un altro server DNS. Questo viene utilizzato principalmente per il bilanciamento del carico.
Per aprire lo strumento di configurazione del server DNS:
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Evidenziare il nome del computer e scegliere Azione / Configura un server DNS… per avviare la configurazione guidata server DNS.
- Fare clic su Avanti e scegliere di configurare quanto segue: zona di ricerca in avanti, zona di ricerca avanti e indietro, solo suggerimenti radice (Figura E).
- Fare clic su Avanti e quindi su Sì per creare una zona di ricerca in avanti (Figura F).
- Selezionare il pulsante di opzione appropriato per installare il Tipo di zona desiderato (Figura G).
- Fare clic su Avanti e digitare il nome della zona che si sta creando.
- Fare clic su Avanti e quindi su Sì per creare una zona di ricerca inversa.
- Ripetere il passaggio 5.
- Scegliere se si desidera una zona di ricerca inversa IPv4 o IPv6 (Figura H).
- Fare clic su Avanti e immettere le informazioni per identificare la zona di ricerca inversa (Figura I).
- È possibile scegliere di creare un nuovo file o utilizzare un file DNS esistente (Figura J).
- Nella finestra Aggiornamento dinamico, specificare come DNS accetta aggiornamenti sicuri, non sicuri o non dinamici.
- Se è necessario applicare uno spedizioniere DNS, è possibile applicarlo nella finestra Spedizionieri. (Figura K).
- Fare clic su Fine (Figura L).
Figura E
Configurare
Figura F
zona di ricerca diretta
Figura G
zona Desiderata
Figura H
IPv4 o IPv6
Figura I
zona di ricerca Inversa
Figura J
Scegliere nuovo o esistente file DNS
Figura K
Spedizionieri finestra
Figura L
Fine
Gestione dei record DNS
Ora hai installato e configurato il tuo primo server DNS e sei pronto per aggiungere record alle zone che hai creato. Ci sono vari tipi di record DNS disponibili. Molti di loro non si potrà mai usare. Esamineremo questi comunemente utilizzato i record DNS:
- SOA (Start of Authority)
- Nome Server
- Host (A)
- Puntatore (PTR)
- Nome Canonico (CNAME) o Alias
- e-Mail Exchange (MX)
SOA (Start of Authority) record
La SOA (Start of Authority) record di risorse è sempre primo in qualsiasi zona standard. La scheda Start of Authority (SOA) consente di apportare le modifiche necessarie. È possibile modificare il server principale che contiene il record SOA ed è possibile modificare la persona responsabile della gestione del SOA. Infine, una delle caratteristiche più importanti di Windows 2000 è che è possibile modificare la configurazione del server DNS senza eliminare le zone e dover ricreare la ruota (Figura M).
Figura M
Modifica configurazione
Name Server
Name Server specificare tutti i name server per un particolare dominio. È possibile impostare tutti i server dei nomi primari e secondari tramite questo record.
Per creare un server dei nomi, attenersi alla seguente procedura:
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Espandere la zona di ricerca in avanti.
- Fare clic con il pulsante destro del mouse sul dominio appropriato e scegliere Proprietà (Figura N).
- Selezionare la scheda Name Server e fare clic su Aggiungi.
- Immettere il nome del server FQDN appropriato e l’indirizzo IP del server DNS che si desidera aggiungere.
Figura N
Name Server
Record Host (A)
Un record Host (A) associa un nome host a un indirizzo IP. Questi record consentono di identificare facilmente un altro server in una zona di ricerca in avanti. I record host migliorano le prestazioni delle query in ambienti a più zone ed è anche possibile creare contemporaneamente un record PTR (Pointer). Un record PTR risolve un indirizzo IP in un nome host.
Per creare un record host:
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Espandi la zona di ricerca in avanti e fai clic sulla cartella che rappresenta il tuo dominio.
- Dal menu Azione, selezionare Nuovo host.
- Immettere il nome e l’indirizzo IP dell’host che si sta creando (Figura O).
- Selezionare la casella di controllo Crea record puntatore associato (PTR) se si desidera creare contemporaneamente il record PTR. Altrimenti, puoi crearlo in un secondo momento.
- Fare clic sul pulsante Aggiungi host.
Figura O
Un record Host (A)
Pointer (PTR) registra
Un record Pointer (PTR) crea la voce appropriata nella zona di ricerca inversa per le query inverse. Come si è visto nella Figura H, si ha la possibilità di creare un record PTR quando si crea un record host. Se non hai scelto di creare il tuo record PTR in quel momento, puoi farlo in qualsiasi momento.
Per creare un record PTR:
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Scegliere la zona di ricerca inversa in cui si desidera creare il record PTR.
- Dal menu Azione, selezionare Nuovo puntatore (Figura P).
- Immettere il numero IP host e il nome host.
- Fare clic su OK.
Figura P
Nuovo puntatore
Record di nome canonico (CNAME) o Alias
Un record di nome canonico (CNAME) o Alias consente a un server DNS di avere più nomi per un singolo host. Ad esempio, un record Alias può avere diversi record che puntano a un singolo server nell’ambiente. Questo è un approccio comune se si dispone sia del server Web che del server di posta in esecuzione sulla stessa macchina.
Per creare un alias DNS:
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Espandere la zona di ricerca in avanti ed evidenziare la cartella che rappresenta il dominio.
- Dal menu Azione, selezionare Nuovo Alias.
- Inserisci il tuo nome alias (Figura Q).
- Immettere il nome di dominio completo (FQDN).
- Fare clic su OK.
Figura Q
Alias Name
Mail Exchange (MX) records
Mail Exchange records consente di identificare i server di posta all’interno di una zona nel database DNS. Con questa funzione, puoi dare la priorità a quali server di posta riceveranno la priorità più alta. Creazione di record MX vi aiuterà a tenere traccia della posizione di tutti i server di posta.
Per creare un record di scambio di posta (MX) :
- Selezionare DNS dalla cartella Strumenti di amministrazione per aprire la console DNS.
- Espandere la zona di ricerca in avanti ed evidenziare la cartella che rappresenta il dominio.
- Dal menu Azione, selezionare Nuovo scambiatore di posta.
- Immettere l’host o il dominio (Figura R).
- Immettere il server di posta e la priorità del server di posta.
- Fare clic su OK.
Figura R
Host o Dominio
Altri nuovi record
È possibile creare molti altri tipi di record. Per una descrizione completa, scegliere Azione / Altri nuovi record dalla console DNS (Figura S). Selezionare il record di vostra scelta e visualizzare la descrizione.
Figura S
Creare record dalla console DNS
Risoluzione dei problemi dei server DNS
Quando la risoluzione dei problemi dei server DNS, l’utilità nslookup diventerà il tuo migliore amico. Questa utility è facile da usare e molto versatile. È un’utilità da riga di comando inclusa in Windows 2008. Con nslookup, è possibile eseguire test di query dei server DNS. Queste informazioni sono utili per risolvere i problemi di risoluzione dei nomi e per eseguire il debug di altri problemi relativi al server. È possibile accedere a nslookup (Figura T) direttamente dalla console DNS.
