反向對應區域支援解析主機名稱的 IP 位址。雖然在大多數網路中是選擇性使用,但對於某些需要驗證 IP 位址的安全應用程式可能就需要反向對應區域。如需相關資訊,請參閱了解區域類型

若要完成此程序,至少需要 Administrators 群組的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料,網址位於:https://go.microsoft.com/fwlink/?LinkId=83477 (可能為英文網頁)。

新增反向對應區域

使用 Windows 介面新增反向對應區域
  1. 開啟 [DNS 管理員]。

  2. 在主控台樹狀目錄的網域名稱系統 (DNS) 伺服器上按一下滑鼠右鍵,然後按一下 [新增區域],開啟 [新增區域精靈]。

  3. 請依照指示建立新的反向對應區域。

其他考量

  • 若要開啟 DNS 主控台,請按一下 [開始],指向 [系統管理工具] 後,再按一下 [DNS]

使用命令列新增反向對應區域
  1. 開啟命令提示字元。

  2. 輸入下列命令,再按 ENTER 鍵:

dnscmd <ServerName> /ZoneAdd <ZoneName> {/Primary|/DsPrimary} [/file <FileName>] [/load] [/a <AdminEmail>] [/DP <FQDN>]

參數 描述

dnscmd

管理 DNS 伺服器的命令列工具。

<ServerName>

必要。指定 DNS 伺服器的 DNS 主機名稱。您也可以輸入 DNS 伺服器的 IP 位址。若要在本機電腦上指定 DNS 伺服器,您也可以輸入句號 (.)。

/ZoneAdd

必要。新增一個區域。

<ZoneName>

必要。為區域指定 in-addr.arpa 網域的完整網域名稱 (FQDN),例如 20.1.168.192.in-addr.arpa。

/Primary|/DsPrimary

必要。指定區域類型。若要指定 Active Directory 整合的區域,請輸入 /DsPrimary

/file

/Primary 需要此選項。為新的區域指定檔案。這個參數不能用於 /DsPrimary 區域類型。

<FileName>

/Primary 需要這個參數。指定區域檔案的名稱。這個參數不能用於 /DsPrimary 區域類型。

/load

載入區域的現有檔案。如果未指定這個參數,會自動建立預設區域記錄。這個參數不適用於 /DsPrimary

/a

新增區域的系統管理員電子郵件地址。

<AdminEmail>

指定區域的系統管理員電子郵件名稱。

/DP

將區域新增到應用程式目錄分割。您也可以使用下列其中一種方式:

  • /DP /domain - 用於網域目錄分割 (複寫至網域中的所有 DNS 伺服器)。

  • /DP /forest - 用於樹系目錄分割 (複寫至樹系中的所有 DNS 伺服器)。

  • /DP /legacy - 用於舊版目錄分割 (複寫至網域中的所有網域控制站)。這個設定支援具有舊版 Windows 2000 Server 網域控制站的網域。

<FQDN>

指定目錄分割的 FQDN。

若要檢視此命令的完整語法,請在命令提示字元中輸入下列命令,再按 ENTER 鍵:

dnscmd /ZoneAdd /help

其他考量

  • 若要開啟提升的 [命令提示字元] 視窗,按一下 [開始]、指向 [所有程式],按一下 [附屬應用程式],在 [命令提示字元] 上按一下滑鼠右鍵,然後按一下 [以系統管理員身分執行]


目錄