Administración de DNS

Descripción general

Introducción al proceso de consulta en DNS Creación de zonas Configuración de zonas Configuración de actualizaciones de DNS Introducción a la función de DNS en Active Directory DNS y Active Directory Resolución de nombres DNS en Active Directory

Mantenimiento y solución de problemas de servidores DNS

Prácticas recomendadas

Presentación multimedia: Fundamentos del Sistema de nombres de dominio (DNS)

Introducción al proceso de consulta en DNS

Tipos de consultaTipos de consulta

Consulta iterativa

El servidor DNS devuelve la mejor respuesta que puede proporcionar sin la ayuda de otros servidores

Consulta recursiva

El servidor DNS devuelve una respuesta completa a la consulta, no un puntero a otro servidor DNS

Tipos de búsquedaTipos de búsqueda

Búsqueda directa

Requiere convertir los nombres en direcciones

Búsqueda inversa Requiere convertir las direcciones en nombres

Creación de zonas

Identificación de tipos de zonas

Estudio de los archivos de zona

Creación de zonas de búsqueda estándar

Identificación de tipos de zonas

Zonas estándar

Zona principal

CambiarCambiar

Zona secundaria

Transferenciade zona

Zonas integradas de Active Directory

CambiarCambiar CambiarCambiar CambiarCambiar

Transferencia de zona

Estudio de los archivos de zona

Los registros de recursos de un archivo de zona pueden contener los siguientes elementos de un equipo

Nombre de dominio completo Dirección IP Alias

Zona

DNSProxy Archivo

de basede datosde zona

Archivode basede datosde zona

@ NS casablanca.africa1.nwtraders.msft.

casablanca A 192.168.11.1

marrakech CNAME casablanca.africa1.nwtraders.msft.

@ NS casablanca.africa1.nwtraders.msft.

casablanca A 192.168.11.1

marrakech CNAME casablanca.africa1.nwtraders.msft.

Registros de recursosRegistros de recursosRegistros de recursosRegistros de recursos

Búsqueda inversa

Servidor DNS

Creación de zonas de búsqueda estándar

Búsqueda directa

Servidor DNS

¿Dirección IP de nwtraders.msft?¿Dirección IP de nwtraders.msft?¿Dirección IP de nwtraders.msft?¿Dirección IP de nwtraders.msft?

Dirección IP = 192.168.1.50Dirección IP = 192.168.1.50Dirección IP = 192.168.1.50Dirección IP = 192.168.1.50

¿Nombre para 192.168.1.50?¿Nombre para 192.168.1.50?¿Nombre para 192.168.1.50?¿Nombre para 192.168.1.50?

Nombre = nwtraders.msftNombre = nwtraders.msftNombre = nwtraders.msftNombre = nwtraders.msft

Configuración de zonas

Configuración de zonas estándar

Proceso de transferencia de zona

Configuración de transferencias de zona

Creación de un subdominio

Configuración de zonas integradas de Active Directory

Configuración de zonas estándar

Puede configurar un servidor DNS para alojar zonas principales estándar, zonas secundarias estándar o una combinación de zonas

Puede designar un servidor principal o un servidor secundario como servidor maestro para una zona secundaria estándar

Servidor DNS A

Servidor DNS B

Zona secundaria(Servidor maestro DNS =

Servidor DNS A)

Servidor DNS C

Zona secundaria(Servidor maestro DNS =

Servidor DNS A)

Zona principal

Información de zona

A

B C

Proceso de transferencia de zona

Una transferencia de zona se inicia cuando Un servidor maestro DNS envía una notificación de cambios en la

zona al servidor o servidores secundarios El servidor secundario consulta un servidor maestro DNS para

comprobar si ha habido cambios en el archivo de zona

DNSProxy

(Maestro)

nwtraders

trainingsupport

Zona principalArchivo de base de datos

Zona secundariaArchivo de base de datos

DNSProxy

Zona 1

Configuración de transferencias de zonaPropiedades de nwtraders.msft

WINS Transferencias de zona Seguridad

General Inicio de autoridad (SOA) Servidores de nombres

Número de serie:

28

Servidor primario:

london.nwtraders.msft

Persona responsable:

admin.

Incremento

Examinar...

Examinar...

15 minutos

10 minutos

1 días

0 :1 :0 :0

0 :1 :0 :0

Aceptar Cancelar

Intervalo de actualización:

Intervalo de reintento:

Expira después de:

TTL mínimo [predeterminado]:

TTL para este registro:

AplicarAplicar

Aceptar Cancelar AplicarAplicar

Propiedades de nwtraders.msft

General Inicio de autoridad (SOA) Servidores de nombres

WINS Transferencias de zona Seguridad

Permitir zona de transferencias:

A cualquier servidor

Sólo en los servidores nombrados en la ficha Nombres de servidores

Sólo a los siguientes servidores

Dirección IP:

Para especificar los servidores secundarios se les notifique sobre las zonas de actualización, haga clic en Notificar.

AgregarAgregar

QuitarQuitar

Notificar…

Una zona de transferencias manda una copia de la zona a los servidores que lo solicitan.

orgorg comcomcomcom eduedu auau

““.”.”““.”.”

microsoft

training

SubdominioSubdominio Dominio de segundo nivelDominio de segundo nivel Dominio de nivel superiorDominio de nivel superior RaízRaíz

Creación de un subdominio

Cree un subdominio para organizar mejor el espacio de nombres Delegue autoridad de un subdominio para

Delegar la administración de partes del espacio de nombres Delegar las tareas administrativas para mantener una

base de datos DNS de gran tamaño

training.microsoft.com.

Configuración de zonas integradas de Active Directory

Los datos de las zonas integradas de Active Directory Se almacenan como un objeto de Active Directory Se replican como parte de la replicación de dominios

Zona integrada de Active Directory

nwtraders.msft

Servidor DNS

Active Directory

Configuración de actualizaciones de DNS

Introducción a las actualizaciones dinámicas

Configuración de actualizaciones dinámicas

Actualizaciones dinámicas seguras

Equipo1Servidor

Proxy

Servidor DNS Base deBase de datosdatos de zonade zona

Equipo1 192.168.120.133

Equipo1 192.168.120.133

Actualizacióndinámica

Actualizacióndinámica

Actualizacióndinámica

Actualizacióndinámica

Solicitud de dirección IPSolicitud de dirección IPSolicitud de dirección IPSolicitud de dirección IP

Asigna la direcciónAsigna la direcciónIP 192.168.120.133IP 192.168.120.133

Asigna la direcciónAsigna la direcciónIP 192.168.120.133IP 192.168.120.133

11

22

Introducción a las actualizaciones dinámicas

El protocolo de actualización dinámica de DNS permite a los clientes actualizar servidores DNS automáticamente

Registro A de nombre

Registro PTR

Configuración de actualizaciones dinámicas

Para configurar actualización dinámicas, es necesario:Para configurar actualización dinámicas, es necesario:

Configurar el servidor DNS para permitir actualizaciones dinámicas

Configurar el servidor DHCP para actualizaciones dinámicas

Configurar clientes basados en Windows 2000 y Windows XP para actualizaciones dinámicas

Actualizaciones dinámicas segurasPropiedades de nwtraders.msft

WINS Transferencias de zona Seguridad

General Inicio de autoridad (SOA)

Estado:

Tipo:

Ejecutándose

Active Directory integrado

Pausa

Cambiar...

Datos almacenados en Active Directory

¿Permitir actualizaciones dinámicas?

Caducidad…

Sólo actualizaciones seguras

Para establecer las propiedades de caducidad/ compactación, haga clic en Caducidad

Aceptar Cancelar Aplicar

Servidores de nombres

Actualizaciones

dinámicas seguras

Actualizaciones

dinámicas seguras

Zona integrada de Active Directory

Zona integrada de Active Directory

Introducción a la función de DNS en Active Directory

Resolución de nombres DNS traduce los nombres de equipos en direcciones IP Los equipos usan DNS para localizarse entre sí en la red

Convención de nomenclatura para los dominios de Windows 2000

Windows 2000 utiliza el estándar de nomenclatura DNS para los nombres de dominio

Los dominios DNS y los de Active Directory comparten una estructura jerárquica de nomenclatura común

Localización de los componentes físicos de Active Directory DNS identifica los controladores de dominio por los servicios que

proporcionan Los equipos usan DNS para localizar los controladores de dominio y

los servidores de catálogo global

DNS y Active Directory

Espacios de nombre de DNS y Active Directory

Nombres de host DNS y nombres de equipos de Windows 2000

Espacios de nombre DNS y de Active Directory

microsoft.com

sales. microsoft.com

training. microsoft.com

training

microsoft

Espacio de nombre DNS

Espacio de nombre de Active Directory

= nodo DNS (dominio o equipo) = dominio de Active Directory

sales

equipo1

(dominio raíz DNS)““.”.”““.”.”

com.com.com.com.

Internet

Nombres de host DNS y nombres de equipos de Windows 2000

El registro de host DNS y el objeto de Active Directory representan el mismo equipo físico

DNS permite a los equipos localizar controladores de dominio dentro de Active Directory

Active DirectoryActive Directory

training.microsoft.com

Integrado

Equipos

Equipo1

Equipo2

DNSDNS

““.”.”““.”.”

com.com.com.com.

salessales trainingtrainingtrainingtraining

equipo1equipo1equipo1equipo1

microsoftmicrosoftmicrosoftmicrosoft

FQDN = equipo1.training.microsoft.comNombre de equipo Windows 2000 = Equipo1

FQDN = equipo1.training.microsoft.comNombre de equipo Windows 2000 = Equipo1

Resolución de nombres DNS en Active Directory

Introducción a los registros de recursos SRV

Formato del registro de recursos SRV

Registros de recursos SRV grabados por controladores de dominio

Cómo usan DNS los equipos para encontrar controladores de dominio

Introducción a los registros de recursos SRV

Los registros de recursos SRV permiten a los equipos encontrar controladores de dominio

La información de un registro de recursos SRV asigna nombres de equipo DNS al servicio

Windows 2000 utiliza registros de recursos SRV para encontrar: Un controlador de dominio en un determinado dominio o bosque Un controlador de dominio en el mismo sitio que el equipo cliente Un controlador de dominio configurado como servidor

de catálogo global Un equipo configurado como servidor KDC Kerberos

Los servidores DNS utilizan la información de los registros de recursos SRV y A para encontrar controladores de dominio

Formato del registro de recursos SRV

_ldap._tcp.nwtraders.msft 600 IN SRV 0 100 389 london.nwtraders.msft.

Servicio Especifica el nombre del servicio

Protocolo Especifica el tipo de protocolo de transporte

Nombre Especifica el nombre de dominio al que el registro de recursos hace referencia

Ttl Especifica el valor de TTL del registro de recursos DNS estándar

Clase Especifica el valor de clase del registro de recursos DNS estándar

Prioridad Especifica la prioridad del servidor

Peso Indica un mecanismo de equilibrio de carga

Puerto Especifica el puerto en el que el servidor atiende este servicio

Destino Especifica el FQDN del host que proporciona el servicio

CampoCampo DescripciónDescripción

Registros de recursos SRV grabados por controladores de dominio

Los controladores de dominio con Windows 2000 graban registros de recursos SRV adicionales en el subdominio _msdcs con el formato:

_Servicio._Protocolo.TipoDeCD._msdcs.NombreDeDominioDNS

ldap._tcp.NombreDeDominioDNS.Permite al equipo encontrar un servidor LDAP en el dominio

_ldap._tcp.NombreDeSitio._sites.dc._msdcs.NombreDeDominioDNS.

Permite al equipo encontrar un controlador de dominio en el mismo sitio

_gc._tcp.NombreDeBosqueDNS. Permite al equipo encontrar un servidor de catálogo global

_gc._tcp.NombreDeSitio._sites.NombreDeBosqueDns.

Permite al equipo encontrar un servidor de catálogo global en el mismo sitio

_kerberos._tcp.NombreDeDominioDNS.

Permite al equipo encontrar un servidor KDC en el dominio

_kerberos._tcp.NombreDeSitio._sites.NombreDeDominioDNS.

Permite al equipo encontrar un servidor KDC en el mismo sitio

Registro de recursos SRVRegistro de recursos SRV Criterios de búsquedaCriterios de búsqueda

Cómo usan DNS los equipos para encontrar controladores de dominio

Cliente

Inicio de sesión o búsqueda en Active DirectoryInicio de sesión o búsqueda en Active DirectoryInicio de sesión o búsqueda en Active DirectoryInicio de sesión o búsqueda en Active Directory11

Inicio de sesión en red recopila información del clienteInicio de sesión en red recopila información del clienteInicio de sesión en red recopila información del clienteInicio de sesión en red recopila información del cliente22

Servidor DNS

Envía una consulta DNSEnvía una consulta DNScon información del clientecon información del cliente

Envía una consulta DNSEnvía una consulta DNScon información del clientecon información del cliente33

Devuelve una lista de direcciones IPDevuelve una lista de direcciones IPDevuelve una lista de direcciones IPDevuelve una lista de direcciones IP 55

El servicio LDAP se ejecuta en un controlador de dominio

88

El cliente envía una solicitud a un controlador de dominio

Los controladores deLos controladores dedominio respondendominio responden

Los controladores deLos controladores dedominio respondendominio responden

77

El cliente se pone en contactoEl cliente se pone en contactocon controladores de dominiocon controladores de dominioEl cliente se pone en contactoEl cliente se pone en contactocon controladores de dominiocon controladores de dominio66

Base de datosBase de datosde zonade zona

Registros de recursos

SRV

Registros de recursos

SRVDNS consulta los registros DNS consulta los registros de recursos SRVde recursos SRV 44

Mantenimiento y solución de problemas de servidores DNS

Configuración de una zona raíz en un servidor DNS

Reducción del tráfico de red mediante servidores de sólo almacenamiento en caché

Mantenimiento de zonas DNS

Supervisión de servidores DNS

Comprobación de los registros de recursos mediante Nslookup

Solución de problemas de resolución de nombres

Configuración de una zona raíz en un servidor DNS

Configure una zona raíz en un servidor DNS si

La intranet no está conectada a Internet Está utilizando un servidor proxy para obtener acceso a Internet

Si su compañía no está en Internet o está conectada a Internet mediante un servidor proxy, cree una zona raíz

ServidorProxy

Red privada

com.com.com.com.

microsoft.com.microsoft.com.microsoft.com.microsoft.com.

““.”.”““.”.”

Dominio raíz

Registros de microsoft.com.Registros de microsoft.com.

com.se delega enmicrosoft.com.

com.se delega enmicrosoft.com.

Si su compañía está en Internet, utilice sugerencias de raíz

“.”“.”Dominio raíz de Internet

org.org.

Red privada

com.com.

microsoft.com.microsoft.com.microsoft.com.microsoft.com.

...se delega en microsoft.com...

...se delega en microsoft.com...

com.edu.au.

com.edu.au.

Reducción del tráfico de red mediante servidores de sólo almacenamiento en caché

Los servidores de sólo almacenamiento en caché Realizan la resolución de nombres en nombre de los

equipos cliente y almacenan en caché los resultados Se pueden utilizar para reducir el tráfico DNS en una WAN

Servidor DNS de sóloalmacenamiento en caché

Cliente

Cliente

Cliente

Oficina remota

Servidor DNS

Oficinas centrales

Vínculo WAN lento

Mantenimiento de zonas DNS

DNS

nwtrader

Consola Ventana Ayuda

Acción Ver

Árbol

DNSLONDON

Zonas de búsqueda directa

Actualizar archivos de datos del servidor

Volver a cargar

Host nuevo…

Alias nuevo...

Nuevo intercambiador de correo…

Dominio nuevo...

Delegación nueva...

Otros registros nuevos...

Ver

Nueva ventana desde aquí

Eliminar

Actualizar

Exportar lista...

Propiedades

Ayuda

Nombre Tipo Datos

(igual que la carpeta principal)

(igual que la carpeta principal)Tipo de registro de recursos

Seleccione un tipo de registro de recursos:

Host

Información de host

Host IPv6

RDSI

Intercambiador de correo

Descripción:

Registro de dirección de host (A). Asigna un nombre de dominio DNS a una versión IP simple de 32 bits de 4 direcciones. (RFC 1035)

Crear registro... Cancelar

Supervisión de servidores DNSPropiedades de LONDON

Interfaces Reenviadores Avanzado Sugerencias de raíz

Registro Supervisión Seguridad

Para comprobar la configuración del servidor, puede efectuar pruebas manuales o automáticas.

Seleccione un tipo de prueba:

Una consulta sencilla con este servidor DNS

Una consulta recursiva a otros servidores DNS

Para efectuar la prueba inmediatamente, haga clic en Probar ahora.

Probar ahora

Efectuar una prueba automática en el siguiente intervalo:

Intervalo de prueba: 1 minutos

Resultados de la prueba:

Fecha Hora Consulta simple Consulta recur…

AplicarCancelarAceptar

Comprobación de los registros de recursos mediante Nslookup

Utilice nslookup para comprobar que la información contenida en los registros de recursos es correcta

Microsoft Windows 2000 [Versión 5.00.2195]<C> Copyright 1985-1999 Microsoft Corp.

C:\>nslookupServidor predeterminado: london.nwtraders.msftDirección: 192.168.1.200

> bonnServidor: london. nwtraders.msftDirección: 192.168.1.200

Nombre: bonn. nwtraders.msftDirección: 192.168.1.1

> 192.168.1.2Servidor: london. nwtraders.msftDirección: 192.168.1.200

Nombre: denver. nwtraders.msftDirección: 192.168.1.2

> exit

C:\>

Símbolo de sistema

Solución de problemas de resolución de nombres

La solución de problemas de resolución de nombres La solución de problemas de resolución de nombres puede incluir:puede incluir:

Solución de problemas de resolución de nombres en equipos cliente

Err or

Registro de equipos clienteErr or

Solución de problemas de transferencia de zonaErr or

Prácticas recomendadas

Siga las instrucciones estándarSiga las instrucciones estándar

Al menos dos servidores deben alojar cada zonaAl menos dos servidores deben alojar cada zona

Usar zonas integradas de Active Directory siempre que sea posibleUsar zonas integradas de Active Directory siempre que sea posible

Configurar los clientes correctamenteConfigurar los clientes correctamente

Usar servidores secundarios o de sólo almacenamiento en caché para aliviar el tráfico de consultasUsar servidores secundarios o de sólo almacenamiento en caché para aliviar el tráfico de consultas