Di chuyển liệu DNS sang Windows Server 2008 Active Directory bắt đầu sử dụng từ phiên Windows 2000 Server, DNS thành phần tùy chọn Windows Mặc dù DNS giữ vai trị quan trọng với IP, mơi trường Windows sử dụng Active Directory cần đến dịch vụ Về mặt kĩ thuật, Active Directory sử dụng dịch vụ DNS khác để vận hành, nhiên, sử dụng dịch vụ DNS tích hợp Windows Server cung cấp khả tương thích tốt gây cố Nếu sử dụng phiên cũ dịch vụ Windows DNS hay số dịch vụ DNS khác mạng muốn triển khai Active Directory di chuyển liệu DNS sử dụng sang dịch vụ DNS Windows Server 2008 thao tác mà cần thực Trong viết tìm hiểu phương pháp để thực tiến trình Các tùy chọn di chuyển DNS Có hai phương pháp mà áp dụng để di chuyển dịch vụ DNS sang Windows Server 2008 Hai tùy chọn là:  Manually copying the zone data files (sao chép thủ cơng tồn vùng file liệu)  Manually performing a zone transfer (thực thủ cơng Zone Transfer – tiến trình di chuyển vùng liệu) Tốt nên thực thủ công Zone Transfer để di chuyển vùng liệu từ máy chủ DNS cũ sang máy chủ DNS Windows Server 2008, phương pháp gây lỗi bảo tồn liệu Nếu định lựa chon phương pháp copy thủ công vùng file liệu phải xác nhận thủ cơng tính tương thích vùng Ngồi ra, khơng thể di chuyển trực tiếp tới vùng tích hợp Active Directory copy thủ cơng vùng file liệu, vùng tích hợp Active Directory khơng sử dụng vùng file liệu chuẩn cho phép copy từ vị trí sang vị trí khác Nếu sử dụng vùng chuẩn, dự định di chuyển liệu sang vùng tích hợp Active Directory, lựa chọn hai phương pháp để di chuyển vùng liệu Di chuyển vùng Phương pháp ưu tiên đơn giản để di chuyển vùng liệu DNS thực tiến trình Zone Transfer từ máy chủ DNS mà muốn thay máy chủ DNS Windows Server 2008 Chúng ta cần phải thực gì? Trước tiên phải kiểm tra kiểu hệ thống DNS sử dụng xem hệ thống UNIX BIND hay hệ thống DNS tảng Windows? Hay hệ thống tảng Windows 2000/2003 Server vận hành với vùng tích hợp Active Directory? Q trình di chuyển vùng tích hợp Active Directory tác vụ đơn giản, cần bổ sung máy chủ vào tab Name Servers hộp thoại thuộc tính Properties vùng sau đảm bảo máy chủ phân quyền để thực nhân vùng Khi DNS vận hành Windows Server 2008 xóa bỏ khỏi máy chủ Windows cũ muốn Hình hiển thị tab Name Server vùng tích hợp Active Directory máy chủ sử dụng Windows Server 2008 Hình 1: Tab Name Server hộp thoại thuộc tính vùng Windows Server 2008 Nếu thực di chuyển liệu từ hệ thống sử dụng vùng DNS chuẩn, tiến trình phức tạp nhiều Trước tiên cần nhớ Zone Transfer phương pháp sếp máy chủ vùng DNS chuẩn Những vùng DNS chuẩn vận hành theo thứ tự chủ máy chủ DNS chứa copy vùng liệu DNS ghi, máy chủ khác chứa copy đọc Hai kiểu máy chủ vùng chuẩn bao gồm: Standard Primary Server Đây máy chủ chứa copy vùng liệu DNS ghi Sau vùng file liệu chép (thơng qua tiến trình Zone Transfer) tới máy chủ vùng phụ cấu hình sử dụng định dạng file văn cho vùng liệu chuẩn Máy chủ phải thực thay đổi cần thiết cho vùng file liệu Standard Secondary Server Đây máy chủ chứa copy đọc vùng file liệu định dạng văn vùng file liệu chuẩn Những vùng phụ tạo sử dụng cho nhiều mục đích khác nhau, nhiên mục đích quan trọng để tăng cường khả thực thi và tăng cường hỗ trợ cho vùng DNS Thông thường, vùng phụ đặt vị trí mạng cấp hay văn phòng chi nhánh kết nối tới trụ sở qua liên kết WAN tốc độ thấp Để di chuyển vùng liệu DNS sang máy chủ Windows Server 2008, cần có Standard Primary Server hoạt động Ngồi cần biến máy chủ DNS Windows Server 2008 thành Standard Secondary Server vùng cách tạo vùng phụ chuẩn máy chủ Sau hoàn thành, cần phải cấu hình cho Standard Primary Server phép di chuyển vùng với máy chủ Windows Server 2008 Để tạo vùng phụ chuẩn thực thao tác sau: Trong DNS Console, phải chuột lên node Forward Lookup Zones chọn New Zone 2 Trên trang Zone Type New Zone Wizard, lựa chọn tùy chọn Secondary Zone hình Sau nhấn Next Hình 2: Lựa chọn tùy chọn Secondary Zone cho vùng Trên trang Zone Name (hình 3), nhập tên cho vùng này, sử dụng lại tên máy chủ DNS khác Sau nhấn Next Lưu ý: Tên vùng tên máy chủ DNS Hình 3: Nhập tên cho vùng bổ sung vào máy chủ DNS Để di chuyển vùng file, cần định tên hay địa IP máy chủ lưu trữ vùng file chủ Nhập tên địa IP máy chủ trang Master DNS Server New Zone Wizard Hình 4: Nhập địa IP cho máy chủ chứa vùng file chủ Nếu có thơng báo lỗi cho biết tiến trình di chuyển khơng thể thực máy chủ sử dụng Windows, cần đảm bảo máy chủ mà muốn di chuyển vùng liệu cho phép thực di chuyển Trên máy chủ chứa ghi chủ, phải chuột lên vùng chọn Properties Trên tab Zone Transfer hộp thoại thuộc tính, nhập địa IP máy chủ vùng phụ vừa tạo nhấn OK Sau đó, máy chủ đích, phải chuột lên vùng phụ chọn Transfer From Master (hình 5) Hình 5: Khởi chạy thủ cơng lại tiến trình Zone Transfer thất bại lần thực Sau tiến trình di chuyển hồn thành, truy cập vào máy chủ để kiểm tra vùng xem liệu DNS di chuyển sang máy chủ hay chưa Sau xác nhận vùng vùng chuẩn phụ hoạt động ổn định, loại bỏ máy chủ vùng chuẩn muốn Sau cần phải chuyển đổi nhanh vùng phụ thành vùng Để tăng cường khả thực thi bảo mật, cần xem xét đưa vùng vào Active Directory Hoặc phải chuột lên tên vùng DNS Console chọn Properties Trên tab General, nhấn nút Change vùng Type, hộp thoại Change Zone Type xuất (hình 6) Tại thay đổi vùng thành vùng chuẩn hay vùng Active Directory muốn Sau nhận thơng báo yêu cầu xác nhận cài đặt Trong hình hộp chọn đưa vùng vào Active Directory bị ẩn máy chủ thử nghiệm ví dụ khơng kết nối tới miền nào) Hình 6: Thay đổi kiểu cho vùng Nếu thay đổi vùng thành vùng Active Directory, mặc định, khơng cấu hình sử dụng cập nhật động Trên tab General hộp thoại Zone Properties, cần thay đổi cài đặt thành Secure Only để cung cấp khả bảo mật khả linh hoạt tốt cho vùng liệu Di chuyển thủ công vùng liệu Một cách khác, sử dụng phương pháp di chuyển vùng liệu từ dòng lệnh với lệnh sau: dnscmd ServerName /ZoneRefresh ZoneName Trước di chuyển, cần phải tạo máy chủ vùng chuẩn vùng chuẩn phụ máy chủ Windows Server 2008 Chúng ta tạo vùng chuẩn phụ máy chủ DNS Windows Server 2008 lệnh sau: dnscmd ServerName /ZoneAdd ZoneName /Secondary MasterIPaddress Chúng ta định nhiều địa IP tách biệt dấu phẩy Giá trị FileName phải tên xác vùng chuẩn chính, giống tạo vùng qua DNS Console Copy thủ công vùng liệu Với phiên Windows Server kể từ Windows NT 4.0, muốn copy thủ công vùng liệu tìm thấy file thư mục %systemroot%\system32\dns Nếu muốn copy vùng file BIND DNS, bảng bên cung cấp cho quy ước đặt tên DNS BIND Windows Server 2008 DNS sử dụng Mô tả File khởi động File Forward Lookup Tên file Tên file Windows Server UNIX 2008 named.boot Boot db.[tên_miền] [tên_miền].dns Db.[địa_chỉ_IP] IP mạng Zone File Reserve Lookup Zone Do liệu Forward Lookup Zone cho vùng example.com đặt tên db.example.com.dns máy chủ Windows Server 2008 Nếu vùng liệu dành cho vùng địa IP 192.168.100.x liệu Reserve Lookup Zone máy chủ BIND db.192.168.100 đồng thời đổi tên thành 100.168.192.[tên_miền].dns máy chủ Windows Server 2008 Kết luận Trên mà cần thực để di chuyển vùng liệu DNS tảng Windows Server sang máy chủ Windows Server 2008 Tuy nhiên cần vào hệ thống sử dụng để lựa chọn hai phương pháp nhắc đến để thực tiến trình di chuyển cách nhanh chóng dễ dàng  ... thành 100.168.192.[tên_miền] .dns máy chủ Windows Server 2008 Kết luận Trên mà cần thực để di chuyển vùng liệu DNS tảng Windows Server sang máy chủ Windows Server 2008 Tuy nhiên cần vào hệ thống... – tiến trình di chuyển vùng liệu) Tốt nên thực thủ công Zone Transfer để di chuyển vùng liệu từ máy chủ DNS cũ sang máy chủ DNS Windows Server 2008, phương pháp gây lỗi bảo tồn liệu Nếu định... Nếu sử dụng phiên cũ dịch vụ Windows DNS hay số dịch vụ DNS khác mạng muốn triển khai Active Directory di chuyển liệu DNS sử dụng sang dịch vụ DNS Windows Server 2008 thao tác mà cần thực Trong