完全搞定DNS和ActiveDirectory——建立AD需要正确的DNS基础才能正常运作

当你看到DNS和Active Directory,你一定在想,为了使ActiveDirectory正确地运作,DNS服务器一定要提供对“服务位置(SRV)”资源记录的支持,SRV资源记录将服务名称对应到提供服务的服务器名称。Active Directory客户端及域控制器使用SRV记录,以判定域控制器(Domain Controller)的IP地址。Win-dows 2000 DNS服务提供对SRV记录及动态更新的支持。如果使用非Windows 2000的DNS服务器,请验证它至少支持SRV资源记录。如果不支持SRV资源记录,则必须将其升级为支持使用SRV资源记录的版本。例如,Windows NT Server 4.0的DNS服务器必须升级到 Service Pack 4或更新版本,以支持SRV资源记录。必须运用Netlogon.DNS文件(该文件在Windows 2000 Server升级到域控制器时,由“Active Directory安装向导”所建立)的内容,将     

Windows Server 2008R2中的DHCP Name Protection是什么？

在使用DHCP和动态DNS时，名称抢占是一个经常出现的问题。如果一个客户端使用DNS注册了一个名称，而该名称实际上已经被其它机器使用了，就会出现名称抢占问题。这将导致原始机器无法正常使用。     

无法解析出正确的MX记录

众所周知，DNS是域名系统（Domain Name System）的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。DNS命名用于Internet等TCP/IP网络中．通过用户友好的名称查找计算机和服务。当用户在应用程序中输入DNS名称时。DNS服务可以将此名称解析为与之相关的其它信息，如lP地址。在Windows网络之中．有一些常用的工具来测试DNS解析．其中我们最常用的就是NSLOOKUP命令，该命令可以用于正向和反向的DNS解析。以下微软知识库文章中讲到了DSLOOKUP命令的一个用途，而且和我下面讲述的问题有一些联系：How to obtain Internet Mail Exchanger records with the Nslookup.exe Utility http：//support.microsoft.com/kb/203204[编者按]     

解析技术——物联网公共技术(三)

对于一个开放式的,全球性的追踪物品的网络需要一些特殊的网络架构.由于RFID标签中只存储了产品电子代码,计算机需要一些将产品电子代码匹配到相应产品信息的方法.物联网名称解析服务(IOT Name Service,IOT-NS)就起到了这么一个作用,它是一个自动的网络服务系统,类似于域名解析(Domain NameService,DNS),DNS是将一台计算机定位到万维网上的某一具体地点的服务.在EPC系统中这个分功能称为"对象名称解析(Obiect NameService,ONS)".     

IMS中一种基于缓存的改进注册过程

在分析IMS(IP Multimedia Subsystem)的注册过程后,提出一种基于缓存的改进注册过程.在UE(User Equipment)向S-CSCF(Serving-Call Session Control Function)注册的第一次交互过程中,让P-CSCF(Proxy-CSCF)缓存通过DNS组合查询得到的I-CSCF(Interrogation-CSCF)的地址信息,再让I-CSCF缓存它为用户选择的S-CSCF的地址信息.在UE与S-CSCF的第二次交互过程中,相关实体直接从缓存中提取之前保存的地址信息,以此加快用户的注册过程.分析结果显示,改进的注册过程要优于标准的注册过程.同时,它对网络的改动较小,容易部署和实现.     

EDiNS:基于DHT的新名字解析系统

针对DDNS不能提供面向资源解析服务,并且查询效率低下,和现有名字解析系统DNS结合不够紧密的缺陷,设计了一种新型的名字解析机制EDiNS(Enhanced Distributed Name System).其在底层采用Chord算法进行路由,对域名和资源采取提取元信息(meta data)的方式进行注册和查询,实现面向资源的名字解析,并且能够和现有DNS更紧密的结合;采用了热度缓存机制,进一步提高查询效率.对改进后的结果进行了验证和分析,从仿真的结果可以看出,EDiNS在查询时延方面得到了优化.     

八招处理VPN连接故障

虚拟专网(Virtual private networking,VPN)提供了有安全保障的安全连接,但是很多事情都可能会出错。以下的建议应该会让网管在面临各种不同的问题时轻松应对:用户不能访问文件服务器如果用户可以通过IP地址但不能通过名称来访问文件服务器,最有可能的原因是域名解析的问题,即NetBIOS或者DNS主机名解析有问题。如果客户端操作系统使用的是NetBIOS,VPN服务器就应该为该VPN客户端分配一个内网主机名;如果使用DNS来为VPN用户解析内部网主机名,一定要确保这些客户端能够正确解析企业网络中所使用的域名。如果无域的计算机试图使用D…     

Windows2000下使用BIND域名服务器

Windows 2000 Server以其优异的性能,逐渐被广泛应用。在Windows 2000 Server中新增了活动目录(Active Directory)服务,该服务存储所有网络资源的信息,如计算机、共享文件夹和用户等。它还通过标准的LDAP协议将此类信息提供给用户和应用程序。与Windows NT 4.0中的域控制器相比,活动目录与域名系统(DNS)的关系更加密切。实际上,DNS是支持活动目录所必需的。通常,安装活动目录服务器时,如果在网络上找不到合适的DNS服务器,就需要在安装过程中安装DNS服务。     

电脑英文通

DNs(Domain Name System) 域名解释系统。计算机实际上并不认识域名,它们只能识别IP地址,所以在互联网上有这么一些计算机系统,负责将人们认识的域名转变成IP地址。如果DNS服务器出现了故障,或者我们的计算机与DNS服务器之间的连接出现了问题,就只能够直接用IP地址上网了。     

DNS服务器初探与研究

DNS作为网络的基础服务,担负着网络名称转换成IP地址的重任。如果用户不能访问Web站点、不能交换文件或者不能发送邮件,DNS通常是导致这一系列问题的罪魁祸首。作为一名信息技术教师都应该尽可那的掌握DNS知识。本文就DNS的框架结构、查询原理、实际应用、安全等几方面做初步探讨。     

管理“服务”，咱请专家

如果你了解Windows的一些知识,那么应该知道"服务"对系统的影响有多么巨大。不能打印了,上不了网络,游戏速度慢可能都是它引起的。不过这玩意也和真实生活中导购服务过分热情一样,如果"服务"过多就会很让人烦,所以"服务"就需要优化。你不会优化服务也不要紧,可以让"系统服务优化专家"(下载地址:http://work.newhua.com/ cfan/200810/ServiceMaster.rar,快     

构建可升级DNS基础架构

DNS是TCP/IP网络中用来将计算机“用户友好的”主机名翻译成它们相应的“机器友好的”IP地址。如果希望用户能够在IP网络中使用主机名连接计算机,必须向他们提供一个可以解析这些名称的DNS服务器。     

DNS服务器不能启动的解决报告

由于教学和网络本身的需要,学校的局域网中配置了一台运行在WindowsNT4.0Server上的DNS服务器。在配置和维护的过程中遇到下面的问题,几经周折才得到解决。现撰文记之,供各位同行参考,如有疑问可到我的主页lansalon.yeah.net留言讨论。一、问题的说明 重装DNS服务以后,DNS服务器无法启动。事件查看器中显示类似下面的错误信息:01-11-26,上午09:27:06,Dns信息,无,3,N/A,NTS,DNS服务器已关闭。01-11-26,上午09:27:06,Service Control Manager,错误,无,7023,N/A,NTS,Microsoft DNS Server服务因下列错误而停止:系统找不到指定的文件。01-11-26,上午09:27:06,Dns,错误,无,157,N/A,NTS,DNS服务器没有根授权且没有指定高速缓存文件。当DNS服务器未授权给根域时,必须指定高速缓存文件,高速缓存文件必须有至少一个NS记录。该记录显明一个根DNS服务器以及一个相对应的根DNS服务器A记录。否则该DNS服务器将无法在启动时与根DNS服务器接洽,将无法回应对其控制区域外的名称查询。01-11-26,上午09:27:06,Dns,警告,无,220,N/A,NTS,DNS服务器在文件Boot,行11中遇到未知指令“包括新建区域”。该指令被忽略……     

一种针对存储服务器设计的动态分区缓存管理系统

提出了一种动态分区缓存管理系统,简称DPCache(dynamic partitioned buffer cache system),它适用于网络存储服务器中多应用共享缓存资源的应用模式.DPCache基于应用对缓存资源进行分区管理,其优点在于:1)每个独立的缓存分区可根据应用负载特征选择适合的缓存替换策略以提高分区缓存资源利用率;2)缓存分区在系统运行过程中通过可配置的缓存回收策略来有序竞争缓存资源,从而实现应用级的缓存区分服务.目前在Linux-2.6.18内核下实现了该系统,实验数据表明,DPCache不仅能够在实际应用中有效地支持多种缓存区分服务语义,同时它还能够支持对特定应用的性能优化.     

实用软件技巧荟萃

在Windows XP中，“信使服务”在服务列表中名称为“Messenger”，该服务用来传输客户端和服务器之间的Net Send和Merter(报警器)服务消息。此服务与Windows Messenger无关。默认情况下，“信使服务”是打开的，所以当你的电脑连接到Internet上时，一些网站(包括厂商网站)可以通过该服务发送一些信息，在目标用户的计算机上会弹出一个名为     

名称解析过程分析

详细阐述了名称解析全过程,分析了DNS的工作原理以及配置DNS的两个功能,为今后能够深入了解计算机名与IP地址之间如何进行转换提供了帮助,也为在网络配置中更加灵活的应用DNS服务打下坚实的基础。     

非实时服务的SOAP响应缓存策略及其应用

针对企业面向服务体系架构(SOA)环境中非实时服务的重复请求问题,提出一种基于简单对象访问协议(SOAP)扩展的服务响应缓存策略,并在企业服务总线(ESB)上进行了实现,通过将服务响应缓存起来用于应答一定时间内的相同请求,以提高对于这些请求的响应速度。该策略能同时处理普通SOAP响应和带附件SOAP响应,并对SOAP附件设置了防重复缓存机制。在对两个实际服务的测试中,其服务响应时间与采用缓存策略前相比分别缩短了38%和22%,证明了该缓存策略的有效性。     

计算机网络“服务+协议”实验教学探索

针对计算机网络协议教学,提出了一套实践到理论、实践与理论对比的教学手段. 该教学手段中实践到理论的教学实验利用VMware workstation软件搭建实验环境,配置虚拟计算机,并在虚拟计算机上配置网络服务,利用Wireshark抓包软件抓取网络服务的协议数据包,通过对协议数据包的分析,理解网络协议的工作原理和过程,同时对网络服务的配置过程和原理有了更进一步的理解. 以DNS为例设计“服务＋协议”实验,模拟DNS域名解析的递归查询过程,通过Wireshark抓取DNS数据包,分析了解数据包的组织结构和DNS协议的工作过程,加深学生对DNS网络协议的理解. 实验证明此种实验教学方法适合高校的实验现状和学生的认知规律,促进学生积极、主动、快乐的学习.     

论坛精彩问答

问:在我使用了ISA Server后发现我的QQ上不了网了,我应该怎么办? 答:QQ上网分两种情况:一、客户机是NAT客户;二、客户机是Firewall client(FWC)。第一种情况,针对NAT的客户端: 把客户机的Default Getway指向ISA服务器的内部IP,DNS指向你的ISP提供的DNS服务器,如果你的网络内有自己的DNS服务器,而且设置了转发,那么你就指向你内部网络的DNS服务器。     

基于累积和算法的域名系统缓存攻击检测

针对域名系统(DNS)缓存攻击,提出一种简单有效的检测机制。为增强对攻击行为的敏感性并减小计算复杂度,通过无参数累积和检测模型改进DNS的协议行为,利用变点检测的相关算法实现对攻击行为的检测。仿真结果表明,该机制能够有效检测DNS缓存攻击,并实现检测准确率和误警率间的平衡。