了解 DNS 客户端设置

在设置 DNS 的计算机名时，将该名称想象成 FQDN 的最左边的部分很有用。例如，在 wkstn1.widgets.tailspintoys.com. 中，wkstn1 是计算机名。

可以用征求意见文档 (RFC) 1123“Internet 主机要求 - 应用程序和支持”中定义的基于任何受支持的标准字符的计算机名，配置所有 Windows DNS 客户端。这些字符包括以下各项：

• 大写字母 A-Z
  
  
• 小写字母 a-z
  
  
• 数字 0-9
  
  
• 连字符 (-)
  
  

如果在网络上同时为 NetBIOS 和 DNS 命名空间提供支持，可以在每个命名空间内使用不同的计算机名。但是，如果可能，建议尝试使用 15 个字符或更短的计算机名，并遵守这些 RFC 1123 命名要求。

默认情况下，客户端 FQDN 中最左边的标签相当于 NetBIOS 计算机名，除非该标签有 16 个或以上字符（这是 NetBIOS 名称的最大长度）。计算机名超过 NetBIOS 的最大长度后，NetBIOS 计算机名将根据指定的完整标记截断。

在用各种 DNS 和 NetBIOS 名称配置计算机之前，请根据您的部署情况考虑以下启示及其相关问题：

• 如果为 DNS 服务器上的区域启用了 Windows Internet 名称服务 (WINS) 查找，请为 NetBIOS 和 DNS 计算机命名使用同一名称。否则，尝试查询和解析这些计算机名称的客户端的结果将不一致。
  
  

如果您对使用 NetBIOS 名称来支持旧 Microsoft 网络技术作了投资，我们建议您修改在网络上使用的 NetBIOS 计算机名，以准备迁移到仅有 DNS 的标准环境。这可使网络为长期增长及与未来命名要求实现互操作做好准备。例如，如果将同一计算机名用于 NetBIOS 和 DNS 解析，请考虑转换现有 NetBIOS 名称中不符合 DNS 命名标准的下划线 (_) 等特殊字符。尽管这些字符在 NetBIOS 名称中是允许的，但是它们常常不兼容传统 DNS 主机命名要求和绝大多数现有 DNS 解析程序客户端软件。

域名与客户端计算机名一起使用，组成 FQDN，又称完整计算机名。通常，DNS 域名是没有用作计算机唯一主机名的 FQDN 的其余部分。

例如，客户端计算机的 DNS 域名可以是如下形式：如果 FQDN 或完整计算机名是 wkstn1.widgets.tailspintoys.com，则域名是该名称的 widgets.tailspintoys.com 部分。

DNS 域名有两个变化形式 - DNS 名称和 NetBIOS 名称。在查询和查找网络上的已命名资源期间，使用完整计算机名（完全限定的 DNS 名称）。对于较早版本的客户端，使用 NetBIOS 名称来查找网络上共享的各种类型的 NetBIOS 服务。

同时需要 NetBIOS 和 DNS 名称的组件的一个示例是 Net Logon 服务。在 Windows Server 2008 DNS 中，域控制器上的 Net Logon 服务在 DNS 服务器上注册其服务定位器 (SRV) 资源记录。对于 Windows NT Server 4.0 和较早版本，域控制器在 WINS 中注册一个 DomainName 条目，以执行同一注册，并宣传可以用它们向网络提供身份验证服务。

当客户端计算机在网络上启动时，它使用 DNS 解析程序，以向 DNS 服务器查询其已配置域名的服务定位器 (SRV) 资源记录。该查询用于查找域控制器，并为访问网络资源提供登录身份验证。网络上的客户端或域控制器也可以使用 NetBIOS 解析程序服务查询 WINS 服务器，尝试查找 DomainName [1C] 条目以完成登录过程。

DNS 域名应遵从上节介绍的应用于 DNS 计算机命名的那些标准和推荐措施。通常，可接受的域名命名约定包括字母 A 到 Z、数字 0 到 9 和连字符 (-) 的使用。域名中始终使用句号 (.) 来分隔域名的不同部分（一般称作标签）。每个标签都与 DNS 命名空间树中定义的一个附加级别对应。

对于绝大多数计算机，为计算机配置的主 DNS 后缀可以与其 Active Directory 域服务 (AD DS) 域名相同，尽管这两个值也可以不同。

	重要
	默认情况下，计算机的 FQDN 的主 DNS 后缀部分必须与计算机所在的 AD DS 域的名称相同。若要允许不同的主 DNS 后缀，域管理员可以通过在域对象容器中创建 msDS-AllowedDNSSuffixes 属性以创建一个允许后缀的限制列表。域管理员使用 Active Directory 服务接口 (ADSI) 或轻型目录访问协议 (LDAP) 创建和管理该属性。

为了让 DNS 客户端高效运行，必须配置一个具有优先次序的 DNS 名称服务器列表，让每台计算机在处理查询和解析 DNS 名称时使用。在绝大多数情况下，客户端计算机联系并使用其首选 DNS 服务器。这是其本地配置列表上的第一个 DNS 服务器。在首选服务器不可用时，联系和使用列出的备选 DNS 服务器。因此，首选 DNS 服务器应适合客户端在正常状态下持续使用，这一点很重要。

对于 DNS 客户端，可以配置一个能够扩展或修改其 DNS 搜索功能的 DNS 域后缀搜索列表。通过向该列表添加更多后缀，您可以在多个指定 DNS 域中搜索不合格的短计算机名。然后，如果 DNS 查询失败，DNS 客户端服务可以使用该列表，将其他名称后缀结尾附加到原始名称之后，并为这些备选 FQDN 向 DNS 服务器重复 DNS 查询。

对于计算机和服务器，在完成和解析不合格短名称时，预先确定并使用以下默认 DNS 搜索行为。

当后缀搜索列表为空或未指定时，计算机的主 DNS 后缀会被附加到不合格短名称，并会用 DNS 查询来解析所得的 FQDN。如果该查询失败，计算机会通过附加为网络连接配置的任何连接特有的 DNS 后缀，尝试为备选的 FQDN 执行另外的查询。

如果未配置任何连接特定的后缀，或者为得到的这些连接特定的 FQDN 所执行的查询失败，则客户端可以开始根据主后缀的系统性简化（又称传递）来重试查询。

例如，如果主后缀是“widgets.tailspintoys.com”，传递过程能够通过在“microsoft.com”和“com”域中搜索短名称，重试短名称查询。

当后缀搜索列表不为空并且至少指定了一个 DNS 后缀时，尝试限定和解析 DNS 短名称的工作被限制为仅搜索那些由指定的后缀列表实现的 FQDN。对于附加和尝试该列表中的每个后缀而形成的所有 FQDN，如果为它们执行的查询未得到解析，则查询过程会失败，产生“找不到名称”结果。

运行 Windows XP、Windows Vista、Windows Server 2003 和 Windows Server 2008 的计算机以默认方式获得 DNS 名称。每台计算机都可以使用两种可能的方法之一，实现其 DNS 名称的配置：

• 主 DNS 域名，作为默认完全限定的 DNS 名称应用于计算机及其所有配置的网络连接
  
  
• 连接特定的 DNS 域名，可以配置成备选 DNS 域名，仅应用于计算机上安装和配置的单一网络适配器
  
  

尽管大多数计算机不需要支持或使用 DNS 中的多个名称，但是对于配置多个连接特定的 DNS 名称的支持有时很有用。例如，通过使用多个名称，用户可以指定在连接到多主机计算机时，使用哪条网络连接。