Você está na página 1de 14

AdministracindelaszonasDNS

UnazonaDNSesunaporcindelnombrededominioqueesresponsabilidaddelservidor DNSquetieneautoridad
sobrelazona.Seencargadeadministrarlazonaysusdistintosregistros.

1.Creacindeunazonadebsquedadirectasecundaria

Las zonas de bsqueda directa permiten resolver nombres de hosts en direcciones IP. La creacin de una zona
requierepertenenciaalgrupodeAdministradores.

EnSV1,abralaconsolaDNS.

DespliegueSV1y,acontinuacin,Zonasdebsquedadirecta.

Haga clic con el botn derecho en la carpeta Zonas de bsqueda directa y, a continuacin, seleccione
Nuevazona.

Esposiblecreartrestiposdezona:

l Zona principal: el servidor puede modificar los registros de su zona y tiene acceso de lectura y de escritura a los
registros.

l Zonasecundaria:estetipodezonaesunacopiadeunazonaprimaria.Elservidornopuedemodificarlosregistros
contenidosenlazona.Supropsitoesresponderalaspeticioneshechasporlosclientes.

l Zonaderutasinternas:estazonacontiene,nicamente,registrosSOA,NSyAdelosservidoresDNSresponsables
delazona.

MarquelaopcinZonasecundariay,acontinuacin,hagaclicenSiguiente.

EsimposiblemarcarlaopcinparaalmacenarlazonaenADpuestoqueelservidornoesuncontroladordedominio.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 1-
EscribaFormacion.localenelcampoNombredezona.

Escriba, en el campo del servidor maestro, la direccin IP del servidor AD1 (192. 168.1.10) y valide
pulsandolatecla[Intro].

Elservidormaestroeselservidorquetieneaccesodeescrituraalazona,adiferenciadelazonasecundaria,lacual
tieneunaccesodeslolectura.

- 2- Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
HagaclicenSiguientecuandofinalicelaresolucindenombres.

HagaclicenFinalizar.

Apareceunmensajedeadvertenciaqueindicaqueesimposiblecargarlazona.Estemensajesedebeaquenose
haconfiguradolatransferenciadezona.ExistendostiposdereplicacinconDNS:

l Replicacin con AD: este tipo de replicacin se utiliza para zonas integradas en AD. La replicacin se realiza al
mismotiempoquelareplicacindeActiveDirectory.

l Replicacin por transferencia de zona: para las zonas que no estn integradas en Active Directory se utiliza la
transferenciadezona.AdiferenciadelaszonasintegradasenAD,estetipodereplicacinrequiereunaconfiguracin.

EnAD1,abralaconsolaDNS.

Hagaclicconelbotnderechoenlazonay,acontinuacin,seleccionePropiedades.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 3-
HagaclicenlapestaaTransferenciasdezona.

Marque la opcin Permitir transferencias de zona y, a continuacin, marque la opcin Solo a los
siguientesservidores.

- 4- Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
HagaclicenelbotnEditaryescribaladireccinIPdelservidormaestro(SV1,192.168.1.12).

HagaclicdosvecesenAceptarparavalidarlosdatosycerrarlasventanas.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 5-
Pasadosalgunosminutosfinalizalatransferenciadezona.

2.Creacindeunazonadebsquedadirectaprincipal

SedeseacrearlazonaForms.msftenelservidorAD1parapoderintegrarlaenAD.

EjecutelaconsolaDNSenAD1.

DespliegueAD1y,acontinuacin,Zonasdebsquedadirecta.

Haga clic con el botn derecho en la carpeta Zonas de bsqueda directa y, a continuacin, seleccione
Nuevazona.

Dejelaconfiguracinpordefectoeneltipodezona.

La replicacin de la zona puede hacerse sobre todos los servidores DNS del dominioformacion.local o sobre los
servidoresDNSdelbosqueformacion.local.

- 6- Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
DejelareplicacinenParatodoslosservidoresDNSqueseejecutanencontroladoresdedominioen
estedominio:Formacion.localyhagaclicenSiguiente.

EscribaForms.msftenelcampoNombredezona.

DejelaopcinpordefectoenlaventanaActualizacindinmicay,acontinuacin,hagaclicenSiguiente.

Lazonaest,ahora,presenteenlaconsolaDNS.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 7-
Ensuspropiedades,esposibleverqueestbienintegradaenAD.

ElservidorDNSpuede,ahora,resolverlosnombresdeldominioForms.msft.

3.Creacindeunazonadebsquedainversa

Agregar una zona de bsqueda inversa en DNS es similar, en varios aspectos, a la creacin de una zona de
bsquedadirecta.PermiteresolverdireccionesIPennombresdeequipos.

Lazonadebsquedainversaesunsubdominiodeldominioinaddr.arpa.Setienenencuentalasbsquedasenlos
dominiosIPv4eIPv6(ip6.arpa).

El nombre se construye con la direccin de red. De este modo, el nombre de la zona se crea realizando una
inversindelordendelosbytesdeladireccinIP,seguidodeinaddr.arpaoip6.arpa.

- 8- Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
SielIDderedes172.16,elnombredelabsquedainversaes,entonces,16.172.inaddr.arpa.Laherramientapor
lneadecomandosdnscmdpermite,tambin,crearunazona.

EjecutelaconsolaDNSenAD1.

DespliegueAD1y,acontinuacin,Zonasdebsquedainversa.

Haga clic con el botn derecho en la carpetaZonas de bsqueda inversa y, a continuacin, seleccione
Nuevazona.

Dejelaopcinpordefectoeneltipodezona(ZonaprincipalintegradaenAD).

DejelaopcinpordefectoenlaventanambitodereplicacindezonadeActive Directory.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 9-
LazonadebesercapazderesolverlasdireccionesIPenIPv4,dejelaopcinpordefecto enlaventana
deseleccindetipodezona.

LadireccinIPdelservidores192.168.1.10ylamscaradesubredes255.255.255.0.ElIDdelaredes,portanto,
de3bytes:192.168.1.

Escriba192.168.1enelcampoId.dered.

La zona est integrada en AD. Autorice, nicamente, las actualizaciones dinmicas seguras
(recomendadoparaActiveDirectory).

- 10 - Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
Compruebequeaparecelazonaenlaconsola.

4.CreacindeunazonaGlobalNames

Una de las operaciones ms corrientes en las redes informticas es la resolucin de nombres. Adems de los
nombresDNS,encontramosresolucindenombresNetBIOS.stosnosecomponendelnombrededominio,puesse
tratadeunnombresencillocompuestoporunacadena(PUESTO01).Enalgunoscasos,esnecesariodesplegarun
servidor WINS (Windows Internet Naming Service), como alternativa a DNS. WINS y NetBIOS no soportan los
protocolosIPv6.Estn,portanto,destinadosadesaparecerprogresivamente.

Desde Windows Server 2008, es posible crear una zona especial llamada GlobalNames en el servidor DNS. Su
propsitoesresolvernombrescompuestosporunacadena enelservidorDNS.

No obstante, la zona GlobalNames no tiene como funcin reemplazar por completo al servicio WINS. En efecto, la
zona debe servir nicamente para resolver nombres estticos (servidores ms utilizados...) mientras que los
registrosinscritosdeformadinmicadebenresolversemedianteelservidorWINS.

EnAD1,abralaconsolaDNS.

DespliegueAD1y,acontinuacin,Zonasdebsquedadirecta.

Haga clic con el botn derecho en la carpeta Zonas de bsqueda directa y, a continuacin, seleccione
Nuevazona.

LazonacreadaesunazonaprincipalintegradaenAD.DejelaopcinpordefectoenlaventanaTipode
zona.

MarquelaopcinParatodoslosservidoresDNSqueseejecutanencontroladoresdedominioeneste
bosque:Formacion.localy,acontinuacin,hagaclicenSiguiente.

EscribaGlobalNamesenelcampoNombredezona.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 11 -
Losregistrosloscreaeladministrador,demodoquenoseadmitenactualizacionesdinmicas.

SeleccionelaopcinNoadmitiractualizacionesdinmicas.

HagaclicenSiguientey,acontinuacin,enFinalizar.

LazonaGlobalNamesest,ahora,presenteenlaconsolaDNS.

- 12 - Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez
Espreciso,ahora,activarlazonaGlobalNames.

AbraunaventanadecomandosDOS.

EscribaelcomandodnscmdAD1/config/enableglobalnamessupport1.

La zona GlobalNames no estar disponible para resolver nombres mientras no se active la zona de forma explcita
medianteelcomandosiguientesobrecadaservidorDNSdereferenciaenelbosque.

Haga clic con el botn derecho en la zona GlobalNames y, a continuacin, seleccione Alias nuevo
(CNAME).

EscribaSRVADenelcampoNombredealiasy,acontinuacin,escribaad1.formacion.localenelcampo
Nombrededominiocompleto.

Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez - 13 -
En una ventana de comandos DOS, escriba ping SRVAD. Compruebe si responde el servidor
ad1.formacion.local.

Laresolucinserealizacorrectamenteyelservidorresponde.

- 14 - Editions ENI Tous droits rservs Copie personnelle de Jorge Pineda Pineda Hernandez

Você também pode gostar