zoals velen van u waarschijnlijk weten, is het Domain Name System (DNS) nu het naamomzettingssysteem bij voorkeur in Windows. Zonder dat, computers zou een zeer moeilijke tijd met elkaar communiceren. De meeste Windows-beheerders vertrouwen echter nog steeds op de Windows Internet Name Service (WINS) voor naamresolutie op lokale netwerken en sommige hebben weinig of geen ervaring met DNS. Als u in deze categorie valt, lees dan verder. We leggen uit hoe u een Windows Server 2008 DNS-server kunt installeren, configureren en oplossen.
deze blogpost is ook beschikbaar in PDF-vorm als een TechRepublic Download en als een TechRepublic fotogalerij.
installatie
u kunt een DNS-server installeren vanaf het Configuratiescherm of bij het promoten van een lidserver naar een domeincontroller (DC) (figuur A). Als er tijdens de promotie geen DNS-server wordt gevonden, kunt u deze installeren.
figuur A
domeincontroller
volg deze stappen om een DNS-server te installeren vanaf het Configuratiescherm:
- selecteer | Configuratiescherm | Systeembeheer | Serverbeheer in het menu Start.
- vouw en klik op rollen (figuur B).
- kies Rollen toevoegen en volg de wizard door de DNS-rol te selecteren (figuur C).
- klik op Installeren om DNS te installeren in Windows Server 2008 (figuur D).
figuur B
vouw en klik op rollen
figuur C
DNS-rol
figuur D
installeer DNS
DNS-console en configuratie
na het installeren van DNS kunt u de DNS-console vinden in Start | All Programs | Administrative Tools | DNS. Windows 2008 biedt een wizard waarmee u DNS kunt configureren.
bij het configureren van uw DNS-server moet u bekend zijn met de volgende concepten:
- zone voor Forward lookup
- zone voor Reverse lookup
- Zonetypes
een zone voor forward lookup is gewoon een manier om hostnamen om te zetten in IP-adressen. Met een zone voor reverse lookup kan een DNS-server de DNS-naam van de host achterhalen. Kortom, het is precies het tegenovergestelde van een forward lookup zone. Een zone voor reverse lookup is niet vereist, maar het is eenvoudig te configureren en zorgt ervoor dat uw Windows Server 2008-Server over volledige DNS-functionaliteit beschikt.
wanneer u een DNS-zonetype selecteert, hebt u de volgende opties: Active Directory (AD) geïntegreerd, standaard primair en Standaard secundair. AD Integrated slaat de database-informatie op in AD en zorgt voor veilige updates van het databasebestand. Deze optie wordt alleen weergegeven als AD is geconfigureerd. Als deze optie is geconfigureerd en u deze optie selecteert, worden uw zonebestanden opgeslagen en gerepliceerd in AD.
een standaard primaire zone slaat de database op in een tekstbestand. Dit tekstbestand kan worden gedeeld met andere DNS-servers die hun informatie opslaan in een tekstbestand. Tot slot, een standaard secundaire zone maakt gewoon een kopie van de bestaande database van een andere DNS-server. Dit wordt voornamelijk gebruikt voor load balancing.
om het configuratieprogramma voor de DNS-server te openen:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- Markeer uw computernaam en kies actie / een DNS-Server configureren… de Wizard DNS-Server configureren starten.
- klik op Volgende en kies om het volgende te configureren: zone voor forward lookup, zone voor forward en reverse lookup, alleen root-hints (figuur E).
- klik op Volgende en klik vervolgens op Ja om een zone voor forward lookup te maken (figuur F).
- Selecteer de juiste keuzerondje om het gewenste zonetype te installeren (figuur G).
- klik op Volgende en typ de naam van de zone die u aanmaakt.
- klik op Volgende en klik vervolgens op Ja om een zone voor reverse lookup te maken.
- Herhaal Stap 5.
- kies of u een IPv4-of IPv6-Zone voor Reverse Lookup wilt (figuur H).
- klik op Volgende en voer de informatie in om de zone voor reverse lookup te identificeren (figuur I).
- u kunt ervoor kiezen een nieuw bestand aan te maken of een bestaand DNS-bestand te gebruiken (figuur J).
- geef in het venster dynamische updates op hoe DNS beveiligde, niet-beveiligde of geen dynamische updates accepteert.
- als u een DNS-doorstuurserver moet toepassen, kunt u deze toepassen in het venster doorstuurservers. (Figuur K).
- Klik Op Voltooien (Figuur L).
Figuur E
Configureren
Figuur F
zone voor Forward lookup
Figuur G
Gewenste zone
Figuur H
IPv4 of IPv6
Figuur I
zone voor Reverse lookup
Figuur J
Kies nieuwe of bestaande DNS-bestand
Figuur K
Expediteurs venster
Figuur L
Afwerking
het Beheren van DNS-records
u hebt nu uw eerste DNS-server geïnstalleerd en geconfigureerd, en u bent klaar om records toe te voegen aan de zone(s) die u hebt aangemaakt. Er zijn verschillende soorten DNS-records beschikbaar. Veel daarvan zul je nooit gebruiken. We zullen kijken naar deze veelgebruikte DNS-records:
- begin van autoriteit (SOA)
- nameservers
- Host (A)
- Pointer (PTR)
- canonieke naam (CNAME) of Alias
- Mail Exchange (MX))
begin van autoriteit (SOA) record
het begin van autoriteit (SOA) bronrecord is altijd de eerste in elke standaardzone. Met het tabblad Start Of Authority (SOA) kunt u alle noodzakelijke aanpassingen maken. U kunt de primaire server met de SOA-record wijzigen en de persoon die verantwoordelijk is voor het beheer van de SOA wijzigen. Tot slot is een van de belangrijkste functies van Windows 2000 dat u uw DNS-server configuratie kunt wijzigen zonder uw zones te verwijderen en het wiel opnieuw aan te maken (figuur M).
figuur M
configuratie wijzigen
nameservers
nameservers geef alle nameservers op voor een bepaald domein. Je hebt alle primaire en secundaire nameservers ingesteld via dit record.
volg deze stappen om een nameserver aan te maken:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- vouw de Zone Forward Lookup uit.
- Klik met de rechtermuisknop op het juiste domein en kies Eigenschappen (figuur N).
- Selecteer het tabblad nameservers en klik op Toevoegen.
- Voer de juiste FQDN-servernaam en het IP-adres in van de DNS-server die u wilt toevoegen.
figuur N
Name Server
host (a) records
een host (a) record wijst een hostnaam toe aan een IP-adres. Met deze records kunt u eenvoudig een andere server in een zone voor forward lookup identificeren. Hostrecords verbeteren de query-prestaties in omgevingen met meerdere zones en u kunt tegelijkertijd een Pointer-record (PTR) maken. Een PTR-record lost een IP-adres op naar een hostnaam.
een hostrecord aanmaken:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- vouw de Zone Forward Lookup uit en klik op de map die uw domein vertegenwoordigt.
- selecteer Nieuwe Host in het menu Actie.
- Voer de naam en het IP-adres in van de host die u aanmaakt (figuur O).
- Schakel het selectievakje Geassocieerde Pointer (PTR) Record maken in als u tegelijkertijd de PTR-record wilt maken. Anders kunt u het later maken.
- klik op de knop Host toevoegen.
figuur O
een Host (a) record
Pointer (PTR) records
een Pointer (PTR) record maakt de juiste ingang in de reverse lookup zone voor reverse queries. Zoals je zag in Figuur H, heb je de mogelijkheid om een PTR record te maken bij het maken van een Host record. Als je er op dat moment niet voor hebt gekozen om je PTR record aan te maken, kun je dit op elk moment doen.
om een PTR-record te maken:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- kies de zone voor reverse lookup waar u uw PTR-record wilt aanmaken.
- selecteer Nieuwe aanwijzer in het menu Actie (Figuur P).
- voer het IP-nummer en de hostnaam in.
- klik op OK.
figuur P
nieuwe Pointer
canonieke naam (CNAME) of Alias records
een canonieke naam (CNAME) of Alias record staat een DNS-server toe om meerdere namen te hebben voor een enkele host. Een Aliasrecord kan bijvoorbeeld meerdere records hebben die naar een enkele server in uw omgeving wijzen. Dit is een veelgebruikte aanpak als zowel uw webserver als uw mailserver op dezelfde machine draaien.
om een DNS-Alias aan te maken:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- vouw de Zone Forward Lookup uit en markeer de map die uw domein vertegenwoordigt.
- selecteer Nieuwe Alias in het menu Actie.
- Voer uw Alias in (Figuur Q).
- Voer de FQDN-naam (fully qualified domain name) in.
- klik op OK.
figuur Q
Alias naam
Mail Exchange (MX) records
Mail Exchange records helpen u bij het identificeren van mailservers binnen een zone in uw DNS-database. Met deze functie kunt u prioriteren welke mailservers de hoogste prioriteit krijgen. Het creëren van MX records zal u helpen bijhouden van de locatie van al uw mailservers te houden.
om een MX-record (Mail Exchange) aan te maken:
- Selecteer DNS in de map Systeembeheer om de DNS-console te openen.
- vouw de Zone Forward Lookup uit en markeer de map die uw domein vertegenwoordigt.
- selecteer Nieuwe Mail Exchanger in het menu Actie.
- Voer de Host of het domein in (Figuur R).
- Voer de mailserver en de prioriteit van de mailserver in.
- klik op OK.
figuur R
Host of Domein
andere nieuwe records
u kunt vele andere soorten records aanmaken. Voor een volledige beschrijving kiest u actie / andere nieuwe Records in de DNS-console (figuur S). Selecteer het record van uw keuze en bekijk de beschrijving.
figuur S
records aanmaken met de DNS-console
problemen met DNS-servers
wanneer problemen met DNS-servers worden opgelost, wordt het hulpprogramma nslookup uw beste vriend. Dit hulpprogramma is eenvoudig te gebruiken en zeer veelzijdig. Het is een command-line utility die is opgenomen in Windows 2008. Met nslookup, kunt u query testen van uw DNS-servers uit te voeren. Deze informatie is nuttig bij het oplossen van problemen met naamresolutie en het debuggen van andere servergerelateerde problemen. U kunt nslookup (figuur T) benaderen vanaf de DNS console.
