DNS İstemci Ayarlarını Anlama

DNS için bilgisayar adlarını belirlerken, bu adı bir FQDN'nin en solda bulunan bölümü olarak düşünmek faydalı olur. Örneğin, wkstn1.widgets.tailspintoys.com için düşündüğümüzde, wkstn1 bilgisayar adıdır.

Tüm Windows DNS istemcilerini, Açıklama İsteği (RFC) 1123, "Internet Ana Bilgisayarları için Gereksinimler - Uygulama ve Destek"te tanımlanan desteklenen standart karakterlerden herhangi biriyle oluşturulmuş bir bilgisayar adı ile yapılandırabilirsiniz. Bu karakterler aşağıdakileri içerir:

• A'dan Z'ye kadar büyük harfler
  
  
• a'dan z'ye kadar küçük harfler
  
  
• 0'dan 9'a kadar rakamlar
  
  
• Kısa çizgiler (-)
  
  

Ağınızda hem NetBIOS hem de DNS ad alanlarını destekliyorsanız, her ad alanında farklı bir bilgisayar adı kullanabilirsiniz. Ancak, mümkün olan yerlerde, 15 veya daha az karakterden oluşan bilgisayar adları kullanmaya çalışmanız ve RFC 1123 adlandırma gereksinimlerine bağlı kalmanız önerilir.

Varsayılan olarak, istemciler için FQDN'nin en solundaki etiket, NetBIOS adları için üst değer olan 16 veya daha fazla karakterden oluşmuyorsa NetBIOS bilgisayar adı ile aynıdır. Bilgisayar adı NetBIOS için en büyük uzunluğu aşıyorsa, NetBIOS bilgisayar adı belirtilen tam etikete göre kesilir.

Bilgisayarları farklı DNS ve NetBIOS adlarıyla yapılandırırken, dağıtımınız ile ilgili aşağıdaki uygulamaları ve bunlarla ilgili konuları da göz önünde bulundurun:

• Windows Internet Ad hizmeti (WINS) araması, DNS sunucularınız tarafından barındırılan bölgeler için etkinleştirilmişse, hem NetBIOS hem de DNS bilgisayar adlandırmasında aynı adı kullanın. Aksi halde, bu bilgisayarların adını sorgulamaya ve çözümlemeye çalışan istemcilerin alacağı sonuçlar tutarsız olacaktır.
  
  

Eski Microsoft ağ teknolojisini desteklemek üzere NetBIOS adlarını kullanmaya yatırım yaptıysanız, ağınızda kullanılan NetBIOS bilgisayar adlarını gözden geçirerek standart ve yalnızca DNS içeren bir ortama geçiş hazırlıkları yapmanızı öneririz. Bu, ağınızı uzun vadeli büyüme ve gelecekteki adlandırma gereksinimleri ile birlikte çalışmaya yönelik olarak iyi bir şekilde hazırlayacaktır. Örneğin, hem NetBIOS hem de DNS çözümlemesi için aynı bilgisayar adını kullanıyorsanız, şu anki NetBIOS adlarınızda bulunan ve DNS adlandırma standartlarına uymayan alt çizgi (_) gibi özel karakterleri değiştirmeyi düşünün. Bu karakterler NetBIOS adları ile uyumlu olsa da, geleneksel DNS ana bilgisayar adlandırma gereksinimleri ve mevcut DNS çözümleyici istemci yazılımlarının büyük çoğunluğuyla genellikle uyumsuzdur.

Etki alanı adı, istemci bilgisayar adı ile kullanılarak tam bilgisayar adı olarak da bilinen FQDN oluşturulur. Genellikle, DNS etki alanı adı, FQDN'nin bilgisayar için benzersiz ana bilgisayar adı olarak kullanılmayan kısmıdır.

Örneğin, bir istemci bilgisayar için DNS etki alanı adı şöyle olabilir: FQDN veya tam bilgisayar adı wkstn1.widgets.tailspintoys.com ise, etki alanı adı bu adın widgets.tailspintoys.com kısmıdır.

DNS etki alanı adlarının iki türü bulunur; bir DNS adı ve bir NetBIOS adı. Ağınızdaki adlandırılmış kaynakların sorgulanması ve bulunması için tam bilgisayar adı (tam bir DNS adı) kullanılır. Daha önceki sürüm istemcilerde, ağınızda paylaşılan farklı türlerdeki NetBIOS hizmetlerini bulmak için NetBIOS adı kullanılır.

Hem NetBIOS hem de DNS adlarına gereksinim duyan bileşenlere bir örnek olarak Net Logon hizmeti verilebilir. Windows Server 2008 DNS'de, bir etki alanı denetleyicisindeki Net Logon hizmeti, hizmet bulucusu (SRV) kaynak kayıtlarını bir DNS sunucusuna kaydettirir. Windows NT Server 4.0 ve daha önceki sürümlerde, etki alanı denetleyicileri bir DomainName girdisini WINS'e kaydettirerek aynı kaydı gerçekleştirir ve kimlik doğrulama hizmeti sağlamak üzere kullanılabileceğini ağa bildirir.

Bir istemci bilgisayar ağda başlatıldığında, DNS sunucusunda, yapılandırıldığı etki alanı adının hizmet bulucu (SRV) kaynak kayıtlarını sorgulamak için DNS çözümleyiciyi kullanır. Bu sorgulama, etki alanı denetleyicilerini bulmak ve ağ kaynaklarına erişim için oturum açma kimlik doğrulaması sağlamak üzere kullanılır. Ağdaki bir istemci veya etki alanı denetleyicisi, oturum açma işlemini tamamlamak üzere DomainName [1C] girdilerini bulma amacıyla WINS sunucularını sorgulamak için NetBIOS çözümleyici hizmetini de kullanabilir.

DNS etki alanı adlarınız, bir önceki bölümde açıklanan DNS bilgisayar adlandırma için geçerli olan standartlara ve önerilen uygulamalara bağlı kalmalıdır. Genel olarak, etki alanı adları için kabul edilebilir adlandırma kuralları A'dan Z'ye kadar harflerin, 0'dan 9'a kadar rakamların ve kısa çizgilerin (-) kullanımını içerir. Etki alanı adının, genellikle etiket olarak bilinen farklı bölümlerini birbirinden ayırmak için nokta (.) kullanılır. Her etiket DNS ad alanı ağacında tanımlanan ek bir düzeyi ifade eder.

Çoğu bilgisayarda, bilgisayar için yapılandırılmış olan birincil DNS soneki Active Directory Etki Alanı hizmetleri (AD DS) etki alanı adı ile aynı olabilirken, iki değer birbirinden farklı da olabilir.

Önemli

Varsayılan olarak, bir bilgisayarın FQDN'sinin birincil DNS soneki, bilgisayarın bulunduğu AD DS etki alanının adıyla aynı olmalıdır. Farklı birincil DNS soneklerine izin vermek için, bir etki alanı yöneticisi etki alanı nesne kapsayıcısında msDS-AllowedDNSSuffixes özniteliği oluşturarak, izin verilen sonekler için sınırlandırılmış bir liste oluşturabilir. Etki alanı yöneticisi bu özniteliği Active Directory Hizmeti Arabirimleri (ADSI) veya Basit Dizin Erişimi Protokolü (LDAP) ile oluşturur ve yönetir.

DNS istemcilerinin verimli bir şekilde çalışması için, her bilgisayarın sorguları işlerken ve DNS adlarını çözümlerken kullanacağı, DNS ad sunucularını içeren öncelikli bir liste yapılandırılmalıdır. Birçok durumda, istemci bilgisayar yerel olarak yapılandırılmış listesindeki birinci DNS sunucusu olan tercih edilen DNS sunucusu ile bağlantı kurar ve bunu kullanır. Tercih edilen sunucu kullanılamıyorsa listedeki alternatif DNS sunucuları ile bağlantı kurularak uygun olan kullanılır. Bu nedenle, tercih edilen DNS sunucusunun normal şartlar altında devamlı olarak istemci kullanımına uygun olması önemlidir.

DNS istemcileri için DNS arama özelliklerini artıran veya gözden geçiren bir DNS etki alanı soneki arama listesi yapılandırabilirsiniz. Listeye başka sonekler ekleyerek, belirtilen birden fazla DNS etki alanında kısa ve tam olmayan bilgisayar adlarını arayabilirsiniz. Burada DNS sorgusu başarısız olursa, DNS İstemcisi hizmeti, bu listeyi özgün adınıza diğer ad soneklerini eklemek ve bu alternatif FQDN'ler için DNS sunucusuna yönelik DNS sorgularını tekrarlamak için kullanabilir.

Bilgisayarlar ve sunucular için, aşağıdaki varsayılan DNS arama davranışı önceden belirlenir ve kısa, tam olmayan adları tamamlama ve çözümlemede kullanılır.

Sonek arama listesi boş olduğunda veya belirtilmediğinde, bilgisayarın birincil DNS soneki kısa ve tam olmayan adlara eklenir ve elde edilen FQDN'yi çözümlemek için bir DNS sorgusu kullanılır. Bu sorgu başarısız olursa, bilgisayar ağ bağlantıları için yapılandırılmış bağlantıya özgü DNS soneklerini ekleyerek alternatif FQDN'ler için başka sorgular deneyebilir.

Bağlantıya özgü hiçbir sonek yapılandırılmamışsa veya elde edilen bu bağlantıya özgü FQDN'lerle ilgili sorgular başarısız olursa, istemci birincil sonekin sistematik olarak azaltılmasıyla sorguları yeniden denemeye (gerileme olarak da bilinir) başlayabilir.

Örneğin, birincil sonek "widgets.tailspintoys.com" ise, gerileme işlemi kısa ad sorgularını "microsoft.com" ve "com" etki alanlarında arayarak yeniden deneyebilir

Sonek arama listesi boş olmayıp en az bir DNS soneki belirtildiğinde, kısa DNS adlarını niteleme ve çözümleme denemeleri yalnızca belirtilen sonek listesi ile izin verilen FQDN'leri aramayla sınırlı olur. Listedeki tüm sonekleri ekleme ve denemenin bir sonucu olarak oluşturulan FQDN'ler için sorgular çözümlenmezse, sorgu işlemi başarısız olur ve "Ad bulunamadı" sonucu görüntülenir.

Windows XP, Windows Vista, Windows Server 2003 ve Windows Server 2008 kullanan bilgisayarlara varsayılan olarak DNS adları verilir. Her bilgisayar kendi DNS adlarını iki yöntemden birini kullanarak yapılandırabilir:

• Bilgisayar ve yapılandırılmış tüm ağ bağlantıları için varsayılan tam DNS adı olarak kullanılan bir birincil DNS etki alanı adı.
  
  
• Yalnızca bilgisayara yüklenmiş ve yapılandırılmış tek bir ağ bağdaştırıcısı için kullanılabilen alternatif bir DNS etki alanı olarak yapılandırılabilen bağlantıya özgü bir DNS etki alanı adı.
  
  

Her ne kadar çoğu bilgisayarın DNS'de birden fazla adı desteklemesi veya kullanması zorunlu olmasa da, çoklu ve bağlantıya özgü DNS adları yapılandırma desteği bazen faydalıdır. Örneğin, kullanıcı birden fazla ad kullanarak birden çok ağa bağlı bir bilgisayara bağlanırken hangi ağ bağlantısını kullanacağını belirtebilir.