Як перевірити, чи захищена комп’ютерна мережа
CyRadar Internet Security Check Tool — це абсолютно безкоштовний інструмент для оцінки здатності вашого комп’ютера запобігати кібератакам.
Інструкції щодо встановлення та налаштування DNS-сервера на Windows Server 2016
Звичайно, після встановлення DNS вам потрібно налаштувати DNS, оскільки це важливе завдання, щоб забезпечити правильну роботу DNS. DNS розшифровується як Domain Naming System, і мета DNS — перетворювати імена на IP-адреси, а IP-адреси — на імена, коли ви відкриваєте сервер або веб-сайт. Наприклад, коли ви вводите назву веб-сайту, наприклад www.quantrimang.com, тут DNS-сервер перетворить це ім’я на IP-адресу , і ви зможете отримати доступ до веб-сайту або ресурсів сервера. Сьогоднішня стаття познайомить вас із тим, як налаштувати DNS-сервер на Windows Server.
Встановіть і налаштуйте DNS-сервер на Windows Server 2016
Встановіть DNS-сервер на Windows Server 2016
Найшвидший спосіб — установити роль DNS-сервера на Windows Server 2016 за допомогою такої команди PowerShell (запустіть її з правами адміністратора):
Install-WindowsFeature DNS -IncludeManagementToolsВи також можете встановити роль DNS-сервера з графічного інтерфейсу користувача Server Manager . Відкрийте диспетчер серверів і натисніть «Додати ролі та функції».
Виберіть варіант інсталяції на основі ролей або інсталяції на основі функцій і натисніть «Далі».
Тут вам потрібно вибрати сервер, на якому ви хочете встановити DNS-сервер (зазвичай це поточний сервер).
У списку «Ролі сервера» виберіть DNS-сервер і натисніть «Далі». Натисніть «Додати функції» у спливаючому вікні — у цьому випадку консоль керування DNS і модуль DNS PowerShell буде встановлено автоматично. Якщо ви хочете віддалено керувати цим DNS-сервером, ви не можете встановити ці інструменти.
Тепер ви бачите, що запис DNS вибрано.
Для цього кроку не потрібні додаткові функції, але ми хочемо переконатися, що вибрано Інструменти DNS-сервера . Щоб перевірити це, натисніть Remote Server Administration > Role Administration Tools. Потім натисніть Далі.
Тут просто натисніть Далі.
Щоб підтвердити встановлення, натисніть «Встановити».
Починається процес інсталяції, який може тривати кілька хвилин.
Коли інсталяція DNS-сервера буде успішно завершена, натисніть «Закрити».
Налаштуйте DNS-сервер у Windows Server 2016
Налаштування DNS — це те ж саме, що й налаштування, а це означає, що вам не потрібно надто турбуватися чи просити будь-якого адміністратора допомогти вам це зробити, оскільки ви можете зробити це самостійно, дотримуючись докладних інструкцій у цій статті.
1. Після встановлення DNS-сервера відкрийте вікно «Диспетчер серверів», клацніть вкладку «Інструменти» у спадному меню, яке з’явиться, і клацніть піктограму DNS, щоб відкрити його. Тут ім’я сервера для прикладу встановлено як tactig-dc01.
2. По-перше, що нам потрібно зробити, це створити регіон. Це частина DNS, з якої відновлюються записи. Для цього клацніть правою кнопкою миші назву DNS-сервера на вашому комп’ютері та виберіть «Нова зона».
3. Пропустіть сторінку привітання, і на наступній сторінці ви побачите три типи доступних зон.
- Первинна зона: область, яку переписано, а не скопійовано звідкись.
- Додаткова зона: є копією іншої зони. Коли ви створюєте вторинну зону, ви повинні скопіювати записи з іншого джерела.
- Зона заглушки: ця зона надає інформацію про будь-який хост, який утримує певну зону.
Наприклад, ми хочемо створити основну зону, тому ми клацнемо основну зону, а потім клацнемо Далі.
4. На наступній сторінці вас запитають про спосіб копіювання.
- Перший варіант, До всіх DNS-серверів, що працюють на контролерах домену в домені: , використовується, коли потрібно реплікувати основний і піддомени в домені. Зауважте, що це збільшить мережевий трафік.
- Другий варіант, До всіх DNS-серверів, що працюють на контролерах домену в домені: , використовується, коли потрібно, щоб DNS-сервер реплікував усі DNS-сервери у вашому власному домені.
- Третій варіант, До всіх контролерів домену в цьому домені (для сумісності з Windows 2000): використовується, якщо ви хочете, щоб ваш сервер копіював лише контролери домену у вашому власному домені.
Виберіть другий варіант і натисніть «Далі».
5. На сторінці «Зона прямого або зворотного пошуку» виберіть «Зона прямого пошуку» . Зона прямого пошуку перетворює імена DNS в IP-адреси, а другий параметр, зона зворотного пошуку , перетворює IP-адреси в імена DNS. Просто виберіть зону прямого пошуку та натисніть «Далі». Зона зворотного пошуку буде налаштована пізніше.
6. Вкажіть назву для області, а потім натисніть кнопку Далі.
7. Наскільки оновленим ви хочете, щоб вміст у вашому регіоні був? Рекомендований параметр дозволяє лише оновлення безпеки. Цей параметр захистить вас від впливу DNS-серверів і шпигунського програмного забезпечення . Виберіть перший варіант і натисніть «Далі».
8. Після продовження ваша основна зона буде створена, просто натисніть кнопку «Готово» , щоб почати роботу.
Тепер зону успішно створено, але конфігурацію DNS ще не повністю завершено, і вторинна зона, як згадувалося раніше, є копією іншої зони. Це означає, що ви повинні скопіювати вміст з іншого джерела. Тепер у статті буде показано, як створити допоміжну зону.
Створіть вторинну зону
Вам потрібен інший сервер, на якому встановлений DNS-сервер. Наприклад, назвіть новий DNS-сервер tactig-dns02. Новий сервер, який ви намагаєтеся використати як другий DNS-сервер, має бути членом служби каталогів Active Directory .
1. Тепер ми попрацюємо на сервері tactig-dns02, відкрийте інструмент DNS Manager і клацніть правою кнопкою миші зону прямого пошуку, клацніть нову зону , а потім пропустіть сторінку привітання, натиснувши Далі. На сторінці «Тип зони» виберіть «Вторинна зона».
2. На сторінці «Зона прямого або зворотного пошуку» виберіть опцію «Зона прямого пошуку» . Це змінить імена DNS на IP-адреси. Потім натисніть кнопку Далі.
3. Вкажіть назву області. Введіть назву зони, яку ви раніше створили як основну. Тут ви матимете копію основної зони у вторинній зоні.
4. На сторінці Master DNS-серверів потрібно вказати головний сервер. Головний сервер — це сервер, на який потрібно скопіювати вміст у нову вторинну зону. Введіть IP-адресу головного сервера, і IP-адресу буде визначено. Якщо IP-адреса правильна, біля поля IP-адреси з’явиться зелена позначка, а потім натисніть кнопку Далі.
5. Після створення вторинної зони просто натисніть кнопку «Готово» , і все готово.
6. Тепер клацніть на новій області, яку ви щойно створили, ви побачите червоний х (означає відсутність вмісту), і вона не працюватиме так, як було зазначено, перш ніж ви скопіюєте в неї вміст з іншого місця.
7. Поверніться до сервера tactig-dns01 , розгорніть режим зони прямого пошуку та клацніть правою кнопкою миші зону, копію якої потрібно отримати, а потім виберіть «Властивості».
8. Тут виберіть вкладку «Сервери імен» і додайте сервер, на якому встановлено вторинну зону. Додавши імена до списку, можна скопіювати вміст. Для цього натисніть кнопку Додати.
9. Введіть повне доменне ім’я сервера (FQDN) у поле, як показано, і IP-адресу сервера під ним. Коли ви вирішите сервер, з’явиться повідомлення. Не хвилюйтеся, оскільки в повідомленні буде вказано, що ваш сервер не є авторитетним для цієї зони. Однак, оскільки ви хочете лише зробити копію цієї області, натисніть кнопку OK.
10. Тепер поверніться до сервера tactig-dns02, клацніть правою кнопкою миші на зоні, яку ви створили, і виберіть Transfer from Master.
11. Оновіть сторінку, натиснувши кнопку «Оновити», і ви побачите всі записи, які можна побачити в зоні сервера tactig-dns01. Додаткову зону створено та налаштовано належним чином.
Дізнайтеся про зону зворотного пошуку
Наступним важливим моментом у налаштуванні DNS є те, що ви повинні дізнатися, що таке зона зворотного пошуку . Зона зворотного пошуку є протилежністю до зони прямого пошуку, тобто вона змінює IP-адресу на ім’я DNS, тобто коли ви вказуєте IP-адресу, вона дає вам ім’я DNS. Для цього вам потрібен лише один DNS-сервер, і в прикладі використовуватиметься кореневий DNS-сервер (tactig-dns01).
1. Зона зворотного пошуку створюється як основна та вторинна зони для розширення імен хостів. Клацніть правою кнопкою миші Зона прямого пошуку та виберіть Нова зона. Коли з’явиться нова сторінка, пропустіть сторінку привітання, виберіть Основну зону та натисніть Далі. На наступному кроці збережіть параметри за замовчуванням і натисніть «Далі». Тут виберіть зону зворотного пошуку IPv4 або зону зворотного пошуку IPv6 і натисніть «Далі». У прикладі використовуватиметься версія IPv4, але ви можете вибрати зону, яку хочете використовувати, як забажаєте.
2. На цьому етапі ідентифікатор мережі є важливим. Укажіть ідентифікатор мережі та натисніть Далі (ідентифікатор мережі – це IP-адреса вашої мережі).
3. Виберіть опцію «Дозволити лише безпечне динамічне оновлення» та натисніть кнопку «Далі», а потім виконайте наступні кроки, щоб завершити налаштування.
4. Запустіть PowerShell з правами адміністратора. Введіть таку команду та натисніть Enter:
ipconfig /registerdns
5. Оновіть Forward Reverse Zone, ви побачите, що туди додано IP-адресу. Всі роботи завершено!
Налаштування DNS завершено. Але це базова конфігурація DNS, а етапи розширеної конфігурації DNS будуть набагато складнішими. Виконуйте це кілька разів, доки не ознайомитеся з операціями. Якщо у вас є інші запитання, залиште їх у розділі коментарів нижче.
Удачі!
Побачити більше:
Інструкції щодо встановлення та налаштування DNS-сервера на Windows Server 2016
Налаштування DNS — це те ж саме, що й налаштування, а це означає, що вам не потрібно надто турбуватися чи просити будь-якого адміністратора допомогти вам це зробити, оскільки ви можете зробити це самостійно, дотримуючись докладних інструкцій у цій статті.
Як перевірити ємність жорсткого диска компютера
Перегляд ємності жорсткого диска не менш важливий. У цей час користувачі знатимуть ємність використовуваного жорсткого диска та доступну ємність жорстких дисків на комп’ютері та ноутбуці.
Виправте помилку неможливості змінити тему
Ваша тема Windows 7 застрягла на класичному варіанті? Якщо ви зіткнулися з такою ситуацією, є кілька виправлень, які ви можете спробувати вирішити проблему!
Чи варто знову довіряти CCleaner?
Багато людей рекомендують вам припинити використання CCleaner. Але це було багато років тому. А тепер, як змінився додаток і чи варто його використовувати? Давайте знайдемо відповідь у наступній статті!
Як користуватися програмою Microsoft Authenticator
Microsoft Authenticator — це програма, яка забезпечує двофакторну автентифікацію в підтримуваних програмах і веб-сайтах.
Як використовувати Reduce Memory, щоб звільнити RAM
Reduce Memory — це програма, яка звільняє оперативну пам’ять на комп’ютері, допомагаючи комп’ютеру працювати швидше. Наведена нижче стаття допоможе вам використовувати Reduce Memory.
Як перезавантажити комп’ютер за допомогою PowerShell
Windows надає користувачам багато способів перезавантажити комп’ютер. Користувачі можуть використовувати меню досвідченого користувача, меню «Пуск» або інструмент завершення роботи та навіть класичне діалогове вікно завершення роботи. Однак є ще один спосіб, про який користувачі не знають: використання PowerShell.
Як використовувати IP-адресу. Розблокуйте підроблені IP-адреси в Chrome
IP Unblock — це утиліта VPN у браузері Chrome, яка допомагає користувачам приховувати свої IP-адреси та отримувати доступ до заблокованих веб-сайтів.
Чому варто добре подумати, перш ніж входити в обліковий запис соціальної мережі?
Щоразу, коли ви реєструєтеся в новій службі, ви можете вибрати ім’я користувача та пароль або просто увійти за допомогою Facebook або Twitter. Але чи варто це робити?