ільки отримує клієнтські запити, здійснює запити інших серверів DNS, кешируєт результати і посилає відповіді клієнтам. Типово кешуючий сервер DNS пересилає всі запити, відповіді на які не знайдені в його кеші, кореневого сервера DNS. p> Сервер пересилки DNS - сервери DNS можуть бути налаштовані так, що будуть пересилати запити, які не можуть дозволити до якогось певного серверу. Такі сервери називаються forwarder (сервер пересилання). Сервери пересилки можуть згодом обробляти запити, замість інших серверів DNS. Це дозволяє зменшити час обробки деяких запитів з пошуку вузлів (в Інтернеті, наприклад), тому що сервер пересилання обробляє запити і кешируєт результат, який потім повертається до комп'ютера, зробив запит. Це може поліпшити і швидкість і продуктивність. p> У реалізації DNS в Windows 2000 є ряд змін у порівнянні з NT 4. Найбільш важливі з них це - Підтримка записів служб, динамічна DNS, безпечне динамічний оновлення, додаткова передача зони і інтегрування з Active Directory. p> Записи для служб - у реалізації DNS в Windows 2000 підтримуються записи для такої важливої вЂ‹вЂ‹типу ресурсів, як записи служб (часто згадувані як SRV записи). Записи служб дозволяють клієнтам запитувати DNS-пошук для систем, на яких запущені певні служби, такі як Глобальний Каталог (який позначається як GC-запис). p> Динамічна DNS - в традиційних реалізаціях DNS все записи було необхідно створювати і змінювати вручну на DNS сервері, що могло віднімати величезну кількість часу. Реалізація DNS в Windows 2000 підтримує RFC 2136 і звичайно називається Dynamic DNS або DDNS. У даній реалізації клієнти мають можливість автоматично оновлювати свої записи, які головним чином використовуються в середовищі, де клієнти підключаються до сервера DHCP для отримання IP-адрес. Windows 2000 є єдиною OS фірми Microsoft (тепер ще й Windows XP), яка підтримує динамічне оновлення. Однак можна налаштувати сервер DHCP в Windows 2000 так, що він зможе оновлювати DNS на стороні клієнтів, що дозволяє клієнтам, що працюють під іншими (Не-Windows 2000) OS, оновлювати інформацію про себе в DNS. Динамічна DNS також дуже зручна для контролерів домену, які також можуть автоматично реєструвати записи своїх сервісів, в іншому випадку, все це було б необхідно робити уручну. p> Безпечне динамічне оновлення - якщо DNS зона є інтегрованою в Active Directory, то Windows 2000 дозволяє вам використовувати щось, що називається безпечним динамічним оновленням. Зауважте, що прості динамічні оновлення можуть бути потенційно небезпечними, тому що будь-який клієнт може бути зареєстрований в DNS, так як динамічна DNS лише відповідає на запити, але НЕ аутентифікує їх. Якщо встановлено безпечне динамічне оновлення, тільки користувач чи систему, які мають відповідні дозволи на пов'язаних ACL (access control list - списках контролю доступу) для зони, можуть додавати записи в DNS. Типово Група аутентифицироваться користувачів має необхідні дозволи. Клієнтські системи спочатку роблять спробу використовувати звичайний запит за замовчуванням і, якщо він буде відкинутий, безпечне оновлення. p> Додаткова передача зони - реалізація NT 4 DNS підтримує тільки AXFR, або повну передачу зони. При цій конфігурації щоразу, коли основний сервер імен здійснював передачу зони вторинному серверу, файл бази даних зони передавався повністю, навіть якщо в ньому відбулося одиничне зміна. Windows 2000 підтримує IXFR або додаткову передачу зони. У даній реалізації, тільки зміни передаються під час передачі зони, замість передачі всього файла бази даних зони. p> Інтеграція з Active Directory - Windows 2000 продовжує підтримувати традиційну реалізацію за схемою основної/вторинний DNS-сервера. У даному сценарії, зміни у файлі зони можуть бути зроблені тільки на основному сервері, бо тільки він містить редактируемую копію файлу зони. У Windows 2000 вводиться нова концепція - DNS, інтегрована в Active Directory. У цій реалізації файл зони DNS і пов'язана з ним інформація зберігається як об'єкт в Active Directory замість того, щоб знаходитися в папці DNS на жорсткому диску. Ця інтеграція дозволяє будь-якому контролеру домену, на якому запущена служба DNS, робити зміни в базі даних DNS, при цьому зміни в зоні реплицируются як частину процесу реплікації Active Directory. Це також дозволяє зробити службу DNS більш відмовостійкій. У традиційному середовищі DNS, якщо основний сервер імен виходить з ладу, всі динамічні зміни в DNS стають неможливими, оскільки редагована копія зони недоступна. У DNS, інтегрованої в Active Directory, всі DNS сервера можуть здійснювати оновлення. Традиційні сервера DNS можуть продовжувати існувати в такому середовищі - вони можуть бути вторинними і використовувати сервер DNS, інтегрований в Active Directory, як основний сервер для отримання файлу зони. p> Налагодження та зміна конфігурації сервера DNS можуть знадобитися з різних причин, наприклад:
1. При зміні імені комп'ютера-сервера
2. При зміні імені домен...
