DNS服务器全攻略之三 ：创建与管理DNS区域

在正在完成新建区域向导页，点击完成，此时，标准的正向主要区域就创建好了。

（2）创建活动目录集成主要区域

在区域类型页，选择主要区域，由于此DNS服务器是域控制器，所以下部的在Active Directory中存储区域（只有DNS服务器是域控制器时才可用）可选并且默认已经选择，此时，创建的主要区域即为活动目录集成区域，点击下一步；

在Active Directory区域复制作用域页，选择DNS区域数据复制的方式，它们之间的区别在于：

至 Active Directory林winsvr.org中所有的DNS服务器：将DNS区域数据复制到活动目录森林中的所有运行在域控制器上的DNS服务器，此选项会将DNS区域数据存储到活动目录中预定义的的ForestDnsZones应用程序分区中，并且在活动目录林中进行复制，复制范围最广；

至 Active Directory域winsvr.org中所有的DNS服务器：将DNS区域数据复制到活动目录域中的所有运行在域控制器上的DNS服务器，此选项是默认选项，会将DNS区域数据存储到活动目录中预定义的DomainDnsZones应用程序分区中，它只会在域范围中进行复制；

至 Active Directory域winsvr.org中所有的域控制器：将DNS区域数据复制到活动目录域中的所有域控制器，而不管这些域控制器上是否运行DNS服务器；

到在以下应用程序目录分区的范围内指定的所有域控制器：你可以创建自定义的应用程序分区，并且指定由哪些域控制器进行复制。如果你已经创建好了应用程序分区，则此选项可选。

复制范围越广，复制引起的网络流量就越大，在选择复制方式时，请根据你的需要进行选择。在此我接受默认的至 Active Directory域winsvr.org中所有的DNS服务器，点击下一步；

在区域名称页，输入区域名称为isacn.org，点击下一步；

在动态更新页，接受默认的只允许安全的动态更新（适合Active Directory使用），这样DNS服务器只允许A记录的拥有者修改此A记录，点击下一步；