Служба DNS в Windows 2000

Роджер Абель, Герман Найф, Эндрю Даниэльс, Джеффри Грехэм

 

Эта книга, делая упор на таких ключевых вопросах, как проектирование и защита служб DNS, планирование взаимодействия с другими службами и системами, установка и использование служб DHCP и WINS, представляет собой полное руководство по новейшей версии системы доменных имен Microsoft. Авторы дают практические советы, показывают рациональные приемы работы и рассказывают о стратегиях, которыми надо руководствоваться при проектировании и обслуживании DNS, чтобы дости чь оптимальной производительности систем Windows 2000 в малых и средних организациях.

Об авторах

Роджер Абель (Roger Abell) занимается компьютерами настолько давно, что первый компьютер, который ему разрешили включить и выключить, занимал целую комнату, использовал перфокарты и управляющую программу под названием "монитор", от которой произошли первые операционные системы. Сейчас Роджер - обладатель сертификатов Microsoft MSCE, MCP+I, MCDBA и MCT - работает аналитиком-координатором технологической поддержки в Университете штата Аризона и занимается Windows 2000 с 1996 года. В его послужном списке - администрирование мэйнфреймов IBM, многопользовательских систем под управлением UNIX в том числе системы с массовым параллелизмом, состоящей из 4096 процессоров, и доменов Windows NT, а также программотехника, проектирование систем, разработка приложений и программирование. Все это время Роджер преподавал языки и методы программирования в университете и местных колледжах нескольким тысячам студентов. Когда появляется возможность, он любит уходить в поход по малонаселенным местам американского Юго-Запада, занимается там любительской геологией, изучает природу и просто отдыхает.

Герман Найф (Herman Knief) в настоящее время руководит группой информационных и сетевых технологий в компании AuctionWatch.com, Inc., где отвечает за корпоративную инфраструктуру компании и архитектуру сети. AuctionWatch.com - ведущий портал Internet-аукционов, продемонстрировавший головокружительный рост со времени своего основания в 1999 г. Герман также занимает посты директора технических служб в компании Taos (The SysAdmin Company) и архитектора сети GTE в Пе нтагоне. Кроме того, он является соавтором книги Windows NT DNS, вышедшей в издательстве Macmillan, и написал несколько статей на такие разные темы, как "Виртуальные частные сети" и "Безопасность в смешанных операционных средах" для журнала Security Advisor.

Эндрю Даниэльс (Andrew Daniels) работает менеджером операций в компании NetLedger, Inc., бухгалтерской фирме, предлагающей услуги для малого бизнеса. В качестве менеджера операций Эндрю отвечает за несколько тысяч единиц аппаратуры и операционные системы, а его отдел занимается поддержкой приложений и сети. Эндрю работает с компьютерными системами более 10 лет; он участвовал в реализации нескольких больших проектов электронной коммерции и в обслуживании сайтов таких компаний, как Levi Strauss (Levi's, Dockers, Slates), Walgreens Pharmacy, Logitech и Eckerd Pharmacy. Эндрю продолжает заниматься системами корпоративного уровня, сетями, безопасностью и администрированием систем. В настоящее время он живет в Силиконовой долине в Калифорнии и в свободное время увлекается туризмом и чтением. Адрес его электронной почты - bitshark@hotmail.com.

Джеффри А. Грэхем (Jeffrey A. Graham) - главный системный администратор, руководит операциями в AuctionWatch.com. Джеффри имеет сертификаты администратора Windows NT и UNIX. В его обязанности входит наблюдение за группой системных администраторов, которые обслуживают сайт AuctionWatch.com, составление технических условий для платформ и систем, реализация проектов и решение всех возникающих проблем. Джеффри занимался разработкой, внедрением и управлением системами DNS, Sendma il™, LDAP, средствами безопасности и другими корпоративными службами в малых, крупных и корпоративных сетях.

О рецензенте

Нил Растон (Neil Ruston) работает в компании Perot Systems (в лондонском офисе большого швейцарского банка). Он трудится в сфере IT уже 10 лет, свою деятельность начинал с проектирования и развертывания сетей NetWare 2/3/4. Нил Растон - обладатель сертификата CNE 4. Нил проектировал сети для NT и получил сертификат MSCE, участвовал в проекте Microsoft Joint Development Program (JDP), разрабатывал и развертывал технологию Active Directory и топологию DNS в рамках про граммы JDP. Он использует Windows 2000 начиная с версии Beta 2.

Тем, кто может выдумать новые информационные технологии, и особенно тем, кто обладает пониманием, умением и смелостью для того, чтобы запустить их в производство, когда они появятся.
- Роджер Абель
 
Эди, моей любящей и терпеливой жене, и Кекоа и Каиноа, лучшим сыновьям, о которых их отец мог только мечтать.
- Герман Найф
 
Моим близким друзьям, которые направляли, поддерживали, учили и заставляли меня сохранять рассудок, отправляя домой, когда я работал больше, чем следовало. Все вы знаете, о ком я говорю.
- Эндрю Даниэльс
 
Женщинам моей жизни: Тэмми Уэбб за то, что она была здесь, и за всю помощь, когда я писал эту книгу (и от всех нас - спасибо за еду); Нэнси Грэхем за то, что она принесла меня в этот мир; и, наконец, Джоле Янчевской за первый толчок в этом направлении. Спасибо всем вам за то, чем вы были для меня.
- Джеффри А. Грэхем

Благодарности

Роджера Абеля

Я признателен моим родителям, Мэрджори и Дэну Леннону, и всей моей семье за то, что они с пониманием относились к моим долгим отлучкам во время работы над книгой. Нил Растон предоставил ценную рецензию, за которую я хотел бы поблагодарить его. И особо мне хотелось бы отметить многих сотрудников издательства New Riders за их веру в этот проект и большую поддержку при его осуществлении.

Германа Найфа

Я хочу поблагодарить всех сотрудников издательства New Riders за их терпение и понимание, когда мы снова и снова возобновляли работу над этим проектом (прежде всего из-за постоянных изменений кода Microsoft). Большое спасибо моим соавторам и редакторам, сделавшим эту книгу реальностью, даже при том, что бывали моменты, когда я думал, что это вообще никогда не случится. И наконец, спасибо рецензентам за их участие и выдержку, проявленную в ситуациях, когда материал вновь и вновь возвращался к ним бесчисленное количество раз.

Джеффри А. Грэхема

Работа над этой книгой широко открыла мне глаза на то, как трудно, оказывается, создать что-то, что было бы полезным для читателя. Я надеюсь, что эта книга принесет некоторую помощь в улаживании проблем многим собратьям "сисадминам". Все мы также понимаем, сколько веса можно набрать, когда ешь во время работы. (Привет, Тэмми!)

Введение

Система доменных имен (domain name system, DNS) в течение нескольких лет служит чем-то вроде клея, соединяющего сети мира в единую коммуникационную решетку. Однако DNS не остановилась на достигнутом, она продолжает изменяться, чтобы удовлетворить новым потребностям и вызовам, неизбежным при взрывном росте сети Internet и во вновь появляющихся областях ее применения.

В своей основе DNS - огромный индексный указатель, который позволяет средствам коммуникации связывать любые точки во всемирной сети, используя осмысленные имена. В этом отношении она очень похожа на телефонную книгу, за исключением того, что это распределенная система, т.е. раздел телефонной книги на букву A находится в Фениксе, на букву B - в Лондоне, на букву C - в Токио и т.д.

Начиная с середины 90-х DNS расширялась во многих направлениях. Были добавлены методы более эффективного распределения данных, определены методы автоматического ввода и обновления данных. Рост использования сетевых систем, особенно для критичных целей, вызвал к жизни новые способы защиты доступа к данным DNS и управления самими данными. Многие новые области применения Internet привели к формированию новой записи данных ресурсов, так что службы DNS теперь могут служить для локализации новых типов с етевых ресурсов.

В этой книге рассказывается о DNS, о том, как она построена и как правильно запустить ее, чтобы она взаимодействовала с тысячами других серверов DNS во всем мире. Подробно рассматриваются практические проблемы, связанные с планированием служб DNS, и средства, с помощью которых можно воздействовать на работу DNS.

В этой книге вы узнаете также об использовании DNS в Windows 2000 и о сервере DNS, который поставляется с Windows 2000. В новейшей версии Windows DNS находится в самом центре ее архитектуры. Windows 2000 полагается на DNS в такой степени и использует ее таким способом, которых никогда раньше нельзя было найти в коммерческой операционной системе. Новая версия DNS, поставляемая с Windows 2000, значительно отличается и существенно усовершенствована по сравнению с версией, которая была в Windows NT; она поддерживает весомую часть последних изменений в DNS. Кроме того, Active Directory предлагает новые методы применения DNS и возможностей взаимодействия сетевых служб в Windows 2000. Материал, включенный в эту книгу, призван помочь вам сделать верный выбор среди всех этих вариантов и дать советы по поддержанию "здоровья" средств развертывания.

Для кого предназначена эта книга

Те, кто первый раз попал в ситуацию, когда надо запустить DNS, найдут здесь подробное введение в систему доменных имен. Рассмотрены и исчерпывающе документированы использование DNS клиентом, множество серверов DNS, межсерверные операции и информация, обрабатываемая DNS.

Те, кто имеет опыт работы с DNS, либо в системе UNIX, либо в Windows NT, получат здесь сведения, необходимые для расширения опыта на область применения DNS на платформе Windows 2000. Насколько распространен сервер DNS Windows 2000 (с учетом многих последних изменений в DNS), какие изменения слишком новы и как все это выглядит в сравнении с новейшими уровнями службы BIND - все это рассмотрено с целью помочь в планировании взаимодействия серверов.

Те, кто намеревается использовать DNS для поддержки Windows 2000 и ее составляющей Active Directory, найдут здесь информацию, соответствующую начальной версии. В книге описаны существующие варианты и их использование и указано, где можно ожидать новые разработки. В отличие от многих доступных теперь источников, право делать выводы предоставлено читателю, и основное внимание направлено на возможно более полное его информирование.

Те, кто администрирует развертывание доменов Windows и поддерживает клиенты Windows, получат "полную картину". Windows использует больше чем простую DNS для служб имен, и взаимодействие между ними иногда может быть довольно запутанным. Эта книга поможет вам разобраться в указанных вопросах; она охватывает не только DNS, но и службы WINS и DHCP, и их согласование с DNS.

Структура книги

Темы в этой книге рассматриваются последовательно в три этапа. В первых главах даны основные принципы DNS без отступлений от промышленного стандарта DNS, который имеется на всех серверах. Вторая часть книги охватывает проблемы, которые встают перед администратором при проектировании и защите служб DNS, при планировании межсерверных операций и при осмыслении требований и функций, уникальных для Windows 2000 в сравнении с другими серверами DNS (приводится пример для BIND). Эта часть завершается подр обным обзором Windows 2000 DNS Server, его установкой и настройкой и обзором инструментальных средств, утилит, методик и обычных задач, связанных с работой DNS вообще и в Windows 2000 в частности. Завершающие главы нацелены на проблемы клиентской части и дополнительные службы в Windows 2000, которые могут быть связаны с DNS. Эти главы включают вопросы настройки конфигураций клиентов Windows и того, как эти конфигурации влияют на использование NetBIOS и DNS системами Windows, описаны также у становка и работа со службами DHCP и WINS.