📡 DNS 概述与实验环境搭建

1. 什么是 DNS

DNS（Domain Name System，域名系统）是互联网的核心服务之一，负责将人类可读的域名（如 www.iehang.cn）解析为计算机可识别的IP地址（如 192.168.10.100）。没有 DNS，我们就只能记忆一堆无意义的数字 IP 地址来访问网站。

1.1 DNS 解析原理

DNS 采用分布式、层次化的架构进行名称解析。当客户端需要解析域名时，会按照以下顺序查询：

1. 本地缓存 — 先检查本地DNS缓存（ipconfig /displaydns 查看）
2. 本地DNS服务器 — 向配置的DNS服务器发送查询请求
3. 根域名服务器 — 如果本地服务器无法解析，则向根服务器查询
4. 顶级域名服务器 — 查询 .cn 顶级域服务器
5. 权威域名服务器 — 获取最终解析结果

1.2 DNS 与 AD 集成

在 Active Directory 环境中，推荐使用 AD 集成区域：

• 区域数据存储在 AD 数据库中，无需单独管理
• 支持安全动态更新，只有授权客户端才能更新记录
• 自动在域控制器之间复制
• 支持 DNS 衰老 scavenging 自动清理过期记录

2. 实验环境规划

3. VMware 下载与安装

4. 创建虚拟机

4.1 创建虚拟交换机

4.2 创建 DC01 虚拟机

4.3 创建 DC02 和 Client01

按上述步骤创建 DC02（内存4GB）和 Client01（内存2GB），网络均选择 VMnet0。

5. 网络基础配置

# 重命名网络适配器（可选）
Rename-NetAdapter -Name "以太网" -NewName "Ethernet"

# 设置静态IP 192.168.10.254/24，网关 192.168.10.1
New-NetIPAddress -InterfaceAlias "Ethernet" `
    -IPAddress "192.168.10.254" `
    -PrefixLength 24 `
    -DefaultGateway "192.168.10.1"

# 设置DNS指向本机（安装AD后自动创建区域）
Set-DnsClientServerAddress -InterfaceAlias "Ethernet" `
    -ServerAddresses "127.0.0.1"

# 计算机改名
Rename-Computer -NewName "DC01"

# 重启生效
Restart-Computer -Force

6. 安装 AD 域服务（DNS依赖于此）

# 安装 AD DS 角色（DNS 会在此过程中自动安装）
Install-WindowsFeature -Name AD-Domain-Services `
    -IncludeManagementTools

# 将服务器提升为域控制器（创建新林 iehang.cn）
Install-ADDSForest `
    -DomainName "iehang.cn" `
    -DomainNetBiosName "IEHANG" `
    -ForestMode "WinThreshold" `
    -DomainMode "WinThreshold" `
    -DatabasePath "C:\Windows\NTDS" `
    -LogPath "C:\Windows\NTDS" `
    -SysvolPath "C:\Windows\SYSVOL" `
    -SafeModeAdministratorPassword (ConvertTo-SecureString "P@ssw0rd!DSRM" -AsPlainText -Force) `
    -InstallDNS `
    -Force

# 安装完成自动重启，重启后使用 IEHANG\Administrator 登录

7. 常见问题