11.4.3授权和子域
使用DNS管理控制台授权与创建域区的过程大致相同。既然有一台DNS服务器主要用于text.example.net，就应该看一看它能做些什么。图11-9显示了主服务器域区的上下文菜单。辅服务器域区的上下文菜单与此差别很大，因为辅服务器没有资源授权，因此在辅服务器上不能创建记录，但可以向它发传送请求（发IXFR请求）。
图11-9中，域example.net已扩展，显示了固定记录的存在。因为你没有创建example.net域区,所以在你的服务器上将会有所不同。此处已创建了exmaple.net和许多独立的DNS域名。
如果查看上下文菜单，你会发现有很多可创建新记录的选项，其中有两个选项，标记为“NewDomain”和“NewDelegation”。下面部分讨论它们可以做些什么，有哪些不同。
1.新的DNS域
使用“NewDomain”选项将立即需要一个新域名，仅此而已。在第4章的讨论中，有时也称它为创建一个子域，该选项不经授权就可以创建一个部分名字空间。
1)打开DNS服务器管理控制台，扩展需要定义新域区的服务器。
2)把光标定位在需要定义的主域区上（例如，用example.net定义west.example.net），并在此域区的上下文菜单（单击右键）中选择“NewDomain”。
3)在“NewDomain”的对话框中，输入新域区的名字。在上一步的例子中，这儿的名字应是west。
4)单击“OK”，在这个域区的下面就会有一个以节点形式出现的新文件夹。
一旦选择了“NewDomain”，就必须输入一个合法的有效的符号而不应有任何句点，例如，上面的输入是west，而不是west.，也不是west.example.net。选择OK按钮就可以启用了。单击OK以后，在这个域区节点中就创建了一个以此输入为名的新文件夹。图标是一个简单的文件夹，它是空的。如果现在你想在这个新建的子域west.example.net中为某个机器创建一个A记录，给它一个记录名Bld12-r1023，该记录就会在example.net下的west文件夹中显示。如果你在磁盘上更新服务器文件，然后检查example.net的域区文件，就会看到刚注册的名字为Bld12-r1023.west的A记录。
2.新的DNS授权
“NewDelegation”选项用来创建一个授权的子域，包括一个用来回答查询请求的NS记录。该选择会弹出”NewDelegationWizard”。就像在NewDomain中一样，第一个对话框要求输入一个标号，没有任何句点“.”，该标号将成为你将授权节点中的新子域的名字.。
1)打开DNS服务器管理控制台，扩展将要定义的新授权的服务器。
2)将光标定位在将要授权域区的主域区,例如，用example.net定义east.example.net,并在这个域区的上下文菜单（单击右键）中选择“NewDelegation”。
3)在“NewDelegationWizard”中，首先单击“Next”进入。在“DelegatedDomainName”对话框中，输入“DelegatedDomain”正文中新域区的名字。在上一步的例子中，此处为east,没有其他后缀。注意，被授权域区完整的合法域名（FQDN）显示在变灰的正文框中。单击“Next”。
4)现在你需要指定一个名字服务器来处理该域。单击“Add”，打开“NewResourceRecord”对话框来创建NS记录。
5)浏览此机器的A记录或CNAME记录，或通过IP每次输入一个记录。对每一台输入的机器，在授权的域区中会产生一个新的NS记录。
6)单击“Next”，然后单击“Finish”来关闭向导。新域区的节点将出现在选择“NewDelegation”的节点的下面。
提供一个子域名以后，你可以输入任意一个将要授权（不是资源授权）服务器的地址。可以通过FQDN或IP地址加入服务器，但是，如果待连接的DNS服务器的A记录或CNAME记录已经存在于已连接到管理控制台的DNS服务器的DNS数据库中，最简单的办法就是浏览。每个服务器把收到的NS记录加入新域区中。关闭向导以后，将会有一个新的带有特殊图标的子文件夹，打开它可以显示NS记录。更新服务器文件并检查域区文件也显示NS记录。DNS服务器管理控制台不允许在新节点中添加记录。被授权者已在父域区中创建了一个固定记录，此处假设在被授权的服务器中将存在一个域区。
3.资源记录
在第4章中比较详细的讨论了主要的资源记录类型，而在附录F中可以找到其余资源记录类型的信息。因为第4章中包括对操作屏幕的截取，输入的信息也是可预测的，所以在本章中不包括在主域区中如何手工创建资源记录。很多创建记录的选项都弹出给一个简单的带有必要的细节的对话框，其中还作了一些合理的假设，并用创建RR来结束，你可以继续在对话框中创建另一个记录。
当光标落在一个主域区上或主域区内时，在上下文菜单中经常有很多常用的资源记录选项。选择“OtherNewRecords”，你就几乎可以选择任何RFC指定的资源记录类型（在windows 2000 的最初版本中好象去掉了DNAME，但在我们出版时又加上了）及一些RFCs未指定的类型（至少现在还未指定，如对ATM的支持）。记住，你总可以停止一个使用域区文件存储的域区，也可以直接编辑它。确保首先去除任何更新过的缓存文件，并在你重新开始以前提高版本以便于传送这些更改。对于有经验的管理员来说是相当标准的经历。
11.5活动目录集成
域区存储中使用活动目录有很多影响，这在第7章中已经比较详细的讨论过了。因为把一个域区转换成这种存储模式如比简单，只要在域区属性的“General”选项卡中使用“Change”按纽（参考图11-7）就可以了，所以很容易忽略很多影响和可能使用到的的新选项。
集成以后域区文件存储在活动目录中，就像图11-10中看到的一样。该图显示了“ActiveDirectoryUsers”和计算机管理控制台上微软DNS容器的扩展。（需要实现高级模式。）
此控制台的显示是非层次的而不是按域区组织的。此显示是只读的，只有安全性描述可更改。可见部分表明了通过LDAP查询可得到此域区文件。如果你不在意，此LDAP可提供一个环绕路线，包括所有你想保护和传送的域区数据。
参考第7章讨论一下把你的域区集成到这种存储模式的其他方面。此处没有考虑到的主要方面是复制机器和网络以及域控制器上DNS服务器的负载。它们在第9章中讨论过。到此，我们在结束此部分以前提醒你，简单的转换并不简单。
(未完待续)
