6、Windows 2000 DNS与Active Directory集成全解析-CSDN博客

本文链接：https://blog.csdn.net/cheese/article/details/149389619

Windows 2000 DNS与Active Directory集成全解析

1. 增量传输（Incremental Transfer）

全区域传输会影响网络带宽，因此定义了增量区域传输（IXFR）这一新标准。增量区域传输与全区域传输类似，但只传输区域中修改过的部分。当需要进行区域传输时，会发送增量区域传输（IXFR）查询，而非全区域传输（AXFR）查询，请求该区域的主服务器执行增量区域传输。主服务器会先发送最旧的更新，最后发送最新的更新给辅助服务器。辅助服务器收到增量区域传输后，会创建该区域的新版本，并从最旧的更新开始，用更新后的资源记录替换其资源记录。完成所有更新后，辅助服务器会用新版本的区域替换旧版本。

2. DNS与Active Directory集成

DNS与Active Directory的集成是Windows 2000的关键特性。Active Directory是一个分布式数据库，可进行分区和复制，它和DNS域使用相同的名称用于不同的命名空间。Active Directory使用DNS作为其定位服务，使计算机能找到网络上域控制器和其他服务的位置。LDAP是用于查询和更新Active Directory的协议，所有域控制器都运行LDAP服务器。

若网络中没有DNS，就无法安装Active Directory，因为Active Directory使用DNS作为定位服务。不过，可以单独安装DNS而不安装Active Directory。若在域控制器上安装DNS，还可选择是否使用Active Directory为DNS提供存储和复制功能。使用Active Directory进行存储和复制有以下好处：
- 提高容错能力
- 增强安全