Bu adım adım kılavuzda, Windows Server 2003 ürünlerinde Etki Alanı Ad Sistemi'nin (DNS) Internet erişimi için nasıl yapılandırılacağı açıklanır. DNS, Internet'te kullanılan çekirdek ad çözümleme aracıdır. DNS, ana bilgisayar adları ile Internet adresleri arasındaki çözümlemeyi gerçekleştirir.
Windows Server 2003 Çalışan Tek Başına Bir Sunucuyla Başlama
Windows Server 2003 çalışan tek başına sunucu ağınız için bir DNS sunucusu olur. İlk adımda, bu sunucuya bir statik Internet Protokolü (IP) adresi atamalısınız. DNS sunucular dinamik olarak atanmış IP adresleri kullanmamalıdır; çünkü adresin dinamik olarak değişmesi, istemcilerin DNS sunucusuyla bağlantıyı kaybetmesine neden olabilir.
Adım 1: TCP/IP'yi Yapılandırma
- Başlat'ı tıklatın, Denetim Masası'nın üzerine gelin, Ağ Bağlantıları'nın üzerine gelin ve sonra da Yerel Ağ Bağlantısı'nı tıklatın.
- Özellikler'i tıklatın.
- Internet Protokolü (TCP/IP) öğesini ve ardından Özellikler'i tıklatın.
- Genel sekmesini tıklatın.
- Aşağıdaki IP adresini kullan'ı tıklatın ve sonra da IP adresini, alt ağ maskesini ve varsayılan ağ geçidi adresini uygun kutulara yazın.
- Gelişmiş'i ve ardından DNS sekmesini tıklatın.
- Birincil ve bağlantıya özgü DNS son eklerini ekle'yi tıklatın.
- Birincil DNS son ekinin üst son eklerini ekle onay kutusunu tıklatıp seçin.
- Bu bağlantının adreslerini DNS'e kaydettir onay kutusunu tıklatıp seçin.
Windows Server 2003 çalışan DNS sunucularının DNS için kendilerini işaret etmeleri gerektiğini unutmayın. Sunucunun Internet servis sağlayıcısından (ISS) ad çözümlemesi gerekiyorsa, bir iletici yapılandırmanız gerekir. İleticiler, bu makalenin İleticileri Yapılandırma bölümünde açıklanır.
- Üç kez Tamam'ı tıklatın.
NOT: DNS Önbellek Çözme hizmetinden bir uyarı alırsanız, Tamam'ı tıklatıp uyarıyı yoksayın. Önbellek çözümleyicisi DNS sunucusuyla bağlantı kurmaya çalışmaktadır, ancak sunucu yapılandırması tamamlanmıştır.
Adım 2: Microsoft DNS Sunucusunu Yükleme
- Başlat'ı tıklatın, Denetim Masası'nın üzerine gelin ve sonra da Program Ekle veya Kaldır'ı tıklatın.
- Windows Bileşenlerini Ekle veya Kaldır'ı tıklatın.
- Bileşenler listesinde, Ağ Hizmetleri'ni tıklatın (ancak onay kutusunu işaretlemeyin veya temizlemeyin), sonra da Ayrıntılar'ı tıklatın.
- Etki Alanı Ad Sistemi (DNS) onay kutusunu tıklatıp seçin ve sonra da Tamam'ı tıklatın.
- İleri'yi tıklatın.
- İstendiğinde, Windows Server 2003 CD-ROM'unu bilgisayarınızın CD-ROM veya DVD-ROM sürücüsüne yerleştirin.
- Kur tamamlandığında, Windows Bileşenleri Sihirbazı Tamamlanıyor sayfasında Son'u tıklatın.
- Kapat'ı tıklatarak Program Ekle veya Kaldır penceresini kapatın.
Adım 3: DNS Sunucusunu Yapılandırma
Microsoft Yönetim Konsolu'ndaki (MMC) DNS Yöneticisi ek bileşenini kullanarak DNS'yi yapılandırmak için, aşağıdaki adımları izleyin:
- Başlat'ı tıklatın, Programlar'ın üzerine gelin, Yönetimsel Araçlar'ın üzerine gelin ve DNS'yi tıklatın.
- İleriye doğru arama bölgeleri'ni sağ tıklatın ve sonra da Yeni Bölge'yi tıklatın.
- Yeni Bölge Sihirbazı başlatıldığında, İleri'yi tıklatın.
Bölge türü sorulur. Şu bölge türleri kullanılabilir:
Active Directory'deki depolama bölgesi için de bir seçenek bulunur. Bu seçenek yalnızca DNS sunucusu bir Etki alanı denetleyicisi ise kullanılabilir.
- Birincil bölge: Bölgenin doğrudan bu sunucuda güncelleştirilebilen bir kopyasını oluşturur. Bu bölge bilgileri bir .dns metin dosyasında depolanır.
- İkincil bölge: Standart ikincil bölge, tüm bilgileri ana DNS sunucusundan kopyalar. Ana DNS sunucusu, bölge aktarımları için yapılandırılmış bir Active Directory, birincil veya ikincil bölge olabilir. İkincil DNS sunucusundaki bölge verilerini değiştiremeyeceğinizi unutmayın. Tüm veriler ana DNS sunucusundan kopyalanır.
- Saplama bölgesi: Saplama bölgesi, yalnızca ilgili bölgenin yetkili DNS sunucularını tanımlamak için gereken kaynak kayıtlarını içerir. Bu kaynak kayıtları Ad Sunucusu (NS), Yetki Başlangıcı (SOA) ve büyük olasılıkla Ana Bilgisayar (A) kayıtlarını içerir.
- Yeni ileriye doğru arama bölgesinin dinamik güncelleştirmeleri kabul edebilmesi için birincil bölge veya Active Directory ile tümleşik bir bölge olması gerekir. Birincil'i ve sonra da İleri'yi tıklatın.
- Yeni bölge, bu Active Directory tabanlı etki alanı için konumlandırıcı kayıtlarını içerir. Bölgenin adı, Active Directory tabanlı etki alanının adıyla aynı veya bu ad için mantıksal bir DNS kapsayıcısı olmalıdır. Örneğin, Active Directory tabanlı etki alanının adı "support.microsoft.com" ise, geçerli bölge adı yalnızca "support.microsoft.com" adıdır.
Yeni bölge dosyası için varsayılan adı kabul edin. İleri'yi tıklatın.
NOT: Deneyimli DNS yöneticileri geriye doğru arama bölgesi oluşturmak isteyebilir ve sihirbazın bu bölümünü incelemeleri önerilir. DNS sunucusu iki temel isteği çözümleyebilir: ileriye doğru arama ve geriye doğru arama. İleriye doğru arama daha geneldir. İleriye doğru arama, bir ana bilgisayar adını "A" veya Ana Bilgisayar Kaynak kaydı bulunan bir IP adresine çözümler. Geriye doğru arama, bir IP adresini PTR veya İşaretçi Kaynak kaydı bulunan bir ana bilgisayar adına çözümler. Geriye doğru DNS bölgeleriniz yapılandırılmışsa, özgün ileriye doğru kaydınızı oluşturduğunuzda ilişkili geriye doğru kayıtlarınızı otomatik olarak oluşturabilirsiniz.
Kök DNS Bölgesini Kaldırma
Windows Server 2003 çalışan bir DNS sunucusu, ad çözümlemesi işleminde belirli adımları uygular. DNS sunucusu ilk olarak önbelleğini sorgular, bölge kayıtlarını denetler, ileticilere istekler gönderir ve sonra da kök sunucularını kullanarak çözümlemeye çalışır.
Varsayılan olarak, bir Microsoft DNS sunucusu DNS isteklerini kök ipuçlarıyla daha kapsamlı olarak işlemek üzere Internet'e bağlanır. Dcpromo aracını kullanarak bir sunucuyu etki alanı denetleyicisine yükselttiğinizde, etki alanı denetleyicisi DNS gerektirir. Yükseltme işlemi sırasında DNS'yi yüklerseniz, bir kök bölgesi oluşturulur. Bu kök bölgesi, DNS sunucunuza bir kök Internet sunucusu olduğunu bildirir. Bu nedenle, DNS sunucunuz ad çözümlemesi işleminde ileticileri veya kök ipuçlarını kullanmaz.
- Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin ve DNS'yi tıklatın.
- SunucuAdı'nı genişletin (burada SunucuAdı, sunucunun adıdır), Özellikler'i tıklatın ve sonra da İleriye Doğru Arama Bölgeleri'ni genişletin.
- "." bölgesini sağ tıklatın ve Sil'i tıklatın.
İleticileri Yapılandırma
Windows Server 2003'te DNS ileticilerinden yararlanılabilir. Bu özellik, DNS isteklerini dış sunuculara iletir. Bir DNS sunucusu kendi bölgesinde bir kaynak kaydı bulamazsa, ek çözümleme girişimleri için isteği başka bir DNS sunucusuna gönderebilir. Ortak bir senaryo olarak, ISS'nizin DNS sunucularına ileticiler yapılandırılabilir.
- Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin ve DNS'yi tıklatın.
- SunucuAdı'nı sağ tıklatın (burada SunucuAdı, sunucunun adıdır) ve İleticiler sekmesini tıklatın.
- DNS etki alanı listesinde bir DNS etki alanını tıklatın. Veya, Yeni'yi tıklatın, sorguları iletmek istediğiniz DNS etki alanının adını DNS etki alanı kutusuna yazın ve sonra da Tamam'ı tıklatın.
- Seçili etki alanının iletici IP adresi kutusuna, iletmek istediğiniz ilk DNS sunucusunun IP adresini yazın ve Ekle'yi tıklatın.
- İletmek istediğiniz DNS sunucularını eklemek için 4. adımı yineleyin.
- Tamam'ı tıklatın.
Kök İpuçlarını Yapılandırma
Windows kök ipuçlarını kullanabilir. Kök İpuçları kaynak kayıtları, Active Directory'de veya bir metin dosyasında (%SystemRoot%\System32\DNS\Cache.dns) depolanabilir. Windows, standart Internic kök sunucusunu kullanır. Ayrıca, Windows Server 2003 çalışan bir sunucu bir kök sunucusunu sorguladığında, kök sunucularının en güncel listesiyle kendisini güncelleştirir.
- Başlat'ı tıklatın, Yönetimsel Araçlar'ın üzerine gelin ve DNS'yi tıklatın.
- SunucuAdı'nı sağ tıklatın (burada SunucuAdı, sunucunun adıdır) ve Özellikler'i tıklatın.
- Kök İpuçları sekmesini tıklatın. DNS sunucusunun kök sunucuları Ad sunucuları listesinde listelenir.
Kök İpuçları sekmesi yoksa, sunucunuz bir kök sunucusu olarak yapılandırılmıştır. Bu makalenin Kök DNS Bölgesini Kaldırma bölümüne bakın. Varsayılandan farklı olan özel kök ipuçları kullanmanız gerekebilir. Ancak, kök ipuçları için aynı sunucuya işaret eden bir yapılandırma her zaman yanlıştır. Kök ipuçlarınızı değiştirmeyin. Kök ipuçlarınız yanlışsa ve değiştirilmeleri gerekiyorsa, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
237675
(https://support.microsoft.com/kb/237675/
)
Active Directory için Etki Alanı Ad Sistemini Kurmak
Bir Güvenlik Duvarının Arkasında DNS'yi Yapılandırma
Proxy ve Ağ Adresi Çevirisi (NAT) aygıtları bağlantı noktalarına erişimi kısıtlayabilir. DNS, 53 numaralı UDP ve TCP bağlantı noktalarını kullanır. DNS Hizmet Yönetimi konsolu da RCP kullanır. RCP, 135 numaralı bağlantı noktasını kullanır. Bunlar, DNS ve güvenlik duvarlarını yapılandırırken oluşabilecek olası sorunlardır.
Windows Server 2003'te Active Directory etkinleştirilmişse DNS Altyapısı'nı tümleştirme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
323418
(https://support.microsoft.com/kb/323418/
)
Windows Server 2003'te Active Directory etkinleştirilmişse DNS'yi varolan bir DNS altyapısıyla tümleştirme (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Windows Server 2003'te yeni bir DNS sunucusunu varolan bir DNS altyapısıyla tümleştirme hakkında ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
323417
(https://support.microsoft.com/kb/323417/
)
Windows Server 2003'te DNS'yi varolan bir DNS altyapısıyla tümleştirme (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Ek bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
816567
(https://support.microsoft.com/kb/816567/
)
Windows Server 2003'te Internet üzerinden DNS ad çözümlemesi sorunları nasıl giderilir (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
249868
(https://support.microsoft.com/kb/249868/
)
Kök ipuçları yerine Cache.dns dosyasını kullanma (Bu bağlantı, bir kısmı veya tamamı İngilizce olan içeriğe işaret edebilir)
Makale numarası: 323380 - Last Review: 3 Aralık 2007 Pazartesi - Gözden geçirme: 9.4
Bu makaledeki bilginin uygulandığı durum:
- Microsoft Windows Server 2003 Datacenter Edition
- Microsoft Windows Server 2003 Enterprise Edition
- Microsoft Windows Server 2003 Standard Edition
- Microsoft Windows Server 2003, 64-Bit Datacenter Edition
- Microsoft Windows Server 2003, Enterprise x64 Edition
- Microsoft Windows Small Business Server 2003 Standard Edition
- Microsoft Windows Small Business Server 2003 Premium Edition
|kbhowtomaster kbnetwork KB323380|