了解 DNS 用戶端設定

當您為 DNS 設定電腦名稱時，將名稱視為 FQDN 最左邊的部分會非常有用。例如，在 wkstn1.widgets.tailspintoys.com 中，wkstn1 是電腦名稱。

您可以根據要求建議 (RFC) 1123「網際網路主機需求 - 應用程式與支援」中定義的任何標準支援字元，設定所有 Windows DNS 用戶端。這些字元包括下列：

• 大寫字母 A 到 Z
  
  
• 小寫字母 a 到 z
  
  
• 數字 0 到 9
  
  
• 連字號 (-)
  
  

如果您的網路支援 NetBIOS 與 DNS 命名空間，您可以在各個命名空間內使用不同的電腦名稱。但建議您儘可能嘗試使用 15 個字元以下的電腦名稱，並遵循 RFC 1123 命名需求。

根據預設，用戶端的 FQDN 最左邊的標籤等於 NetBIOS 電腦名稱，除非此標籤超過 NetBIOS 名稱的字元上限，有 16 個以上的字元。當電腦名稱超過 NetBIOS 的最大長度時，就會根據指定的完整標籤截斷 NetBIOS 電腦名稱。

在以不同的 DNS 及 NetBIOS 名稱設定電腦前，請先考慮下列各項對於部署的影響以及相關問題：

• 如果 DNS 伺服器主控的區域已啟用 Windows 網際網路名稱服務 (WINS) 對應，那麼 NetBIOS 及 DNS 電腦命名必須使用相同的名稱。否則，用戶端嘗試查詢和解析這些電腦名稱的結果會不一致。
  
  

如果您為了支援舊的 Microsoft 網路技術而投資使用 NetBIOS 名稱，建議您修改網路上所使用的 NetBIOS 電腦名稱，以準備移轉到標準的單純 DNS 環境。這可以妥善準備您的網路，以面對長期成長以及與未來命名需求的互通性。例如，如果 NetBIOS 與 DNS 解析使用相同的電腦名稱，請考慮轉換目前 NetBIOS 名稱中不符合 DNS 命名標準的特殊字元，例如底線 (_)。雖然 NetBIOS 名稱中允許這些字元，但這些字元通常與傳統的 DNS 主機命名需求以及大部分現有的 DNS 解析程式用戶端軟體不相容。

網域名稱是與用戶端電腦名稱配合使用構成 FQDN，也稱為完整電腦名稱。一般來說，DNS 網域名稱就是 FQDN 不做為電腦唯一主機名稱的剩餘部分。

例如，用戶端電腦的 DNS 網域名稱可以是下列各項：如果 FQDN 或完整電腦名稱為 wkstn1.widgets.tailspintoys.com，則網域名稱是這個名稱的 widgets.tailspintoys.com 部分。

DNS 網域名稱有兩種變異 - DNS 名稱與 NetBIOS 名稱。進行查詢以及網路上的命名資源位置，使用完整電腦名稱 (完整 DNS 名稱)。對於舊版的用戶端，NetBIOS 名稱是用來尋找網路上共用的多種 NetBIOS 服務類型。

同時需要 NetBIOS 與 DNS 名稱的元件範例是 Net Logon 服務。在 Windows Server 2008 DNS 中，網域控制站上的 Net Logon 服務會在 DNS 伺服器上登錄它的服務尋找程式 (SRV) 資源記錄。對於 Windows NT Server 4.0 及較舊的版本，網域控制站會在 WINS 中登錄 DomainName 項目，以執行同樣的登錄並通告已可對網路提供驗證服務。

在網路上啟動用戶端電腦時，會使用 DNS 解析程式查詢 DNS 伺服器，以取得所設定網域名稱的服務尋找程式 (SRV) 資源記錄。這個查詢可用來尋找網域控制站，以及提供存取網路資源的登錄驗證。網路上的用戶端或網域控制站也可以使用 NetBIOS 解析程式服務查詢 WINS 伺服器，嘗試尋找 DomainName [1C] 項目以完成登入程序。

您的 DNS 網域名稱應遵循適用於 DNS 電腦命名的相同標準以及建議作法，如上節所述。一般來說，可接受的網域名稱命名慣例包括使用字母 A 到 Z、數字 0 到 9 以及連字號 (-)。網域名稱中的句號 (.) 一律用來區隔個別網域名稱部分，一般稱為標籤。每個標籤都對應到 DNS 命名空間樹狀目錄中所定義的其他層級。

對於大部分電腦來說，為電腦設定的主要 DNS 尾碼可以與它的 Active Directory 網域服務 (AD DS) 網域名稱相同，雖然也可以是兩個不同的值。

	重要
	根據預設，電腦之 FQDN 的主要 DNS 尾碼部分必須與電腦所在 AD DS 網域的名稱相同。若要允許不同的主要 DNS 尾碼，網域系統管理員可以在網域物件容器中建立 msDS-AllowedDNSSuffixes 屬性，進而建立受限制的允許尾碼清單。網域管理員會使用 Active Directory 服務介面 (ADSI) 或輕量型目錄存取協定 (LDAP) 建立及管理此屬性。

為了讓 DNS 用戶端能有效運作，必須為每台電腦設定 DNS 名稱伺服器的優先順序清單，在處理和解析 DNS 名稱時使用。在大多數情況下，用戶端電腦會連絡和使用它所慣用的 DNS 伺服器，即本機設定清單上的第一個 DNS 伺服器。當慣用的伺服器無法使用時，就會連絡和使用列出的替代 DNS 伺服器。因此，請務必選擇適合在一般情況下供用戶端持續使用的慣用 DNS 伺服器。

對於 DNS 用戶端，您可以設定 DNS 網域尾碼搜尋清單，來擴充或修訂用戶端的 DNS 搜尋能力。將其他尾碼加入清單，您就可以在多個指定的 DNS 網域中，搜尋簡短、不完整的電腦名稱。之後，如果 DNS 查詢失敗，DNS 用戶端服務可以使用此清單，將其他名稱尾碼附加到原來名稱的後面，然後對 DNS 伺服器重複執行 DNS 查詢，搜尋是否有這些替代 FQDN。

對於電腦及伺服器，在完成和解析簡短、不完整的名稱時，會事先決定和使用下列預設 DNS 搜尋行為。

當尾碼搜尋清單是空的或並未指定時，電腦的主要 DNS 尾碼會附加到不完整的短名稱後面，而 DNS 查詢則用來解析 FQDN 結果。如果這個查詢失敗，電腦可以附加為網路連線所設定的任何連線特定 DNS 尾碼，嘗試其他查詢以尋找替代的 FQDN。

如果沒有設定任何連線特定的尾碼，或是查詢這些連線特定的 FQDN 結果失敗，用戶端就可以根據逐次減少的主要尾碼，開始重試查詢 (也稱為轉移)。

例如，如果主要尾碼是 "widgets.tailspintoys.com"，轉移程序就能在 "microsoft.com" 與 "com" 網域中搜尋，重試查詢簡短名稱。

當尾碼搜尋清單不是空的而且至少指定一個 DNS 尾碼時，只會搜尋指定尾碼清單上列出的那些 FQDN，嘗試檢查和解析簡短的 DNS 名稱。如果查詢附加後所構成的所有 FQDN 以及嘗試清單中的每個尾碼都無法解析，查詢程序會失敗，而產生 [找不到名稱] 結果。

執行 Windows XP、Windows Vista、Windows Server 2003 及 Windows Server 2008 的電腦預設便已指定 DNS 名稱。每台電腦都可以使用以下兩種方法，設定它的 DNS 名稱：

• 主要 DNS 網域名稱，適用於電腦以及所有設定的網路連線的預設完整 DNS 名稱。
  
  
• 連線特定的 DNS 網域名稱，可設定為替代的 DNS 網域名稱，僅適用於電腦上安裝和設定的單一網路介面卡。
  
  

雖然大部分電腦不需要在 DNS 中支援或使用多個名稱，但是支援設定多個、連線特定的 DNS 名稱有時會很有幫助。例如，使用多個名稱，使用者就可以指定要在連線到多重主目錄電腦時使用的網路連線。