子域DNS如何创建设置2级DNS server|委派及转发:我有一个主DNS server,设置为abc.com。现在想做一个beta域,域名解析由另一台DNS server提供.
如在B服务器创建beta.abc.com域.请问,在主DNS server上,应该如何创建?

我在对beta.abc.com做了委派之后， 一个client向abc.com的DNS发起请求.abc.com发现是delegate,就向beta.abc.com发起请求.得到beta.abc.com的信息后,由abc.com返回信息给client.不是client直接向beta.abc.com发起请求.能不能做成client向abc.com的DNS发起请求,abc.com发现是他的一个子域,给client发送beta.abc.com的NS信息.client根据这个NS,到beta.abc.com的DNS查询信息？

我使用stub和delegation,发现外网的DNS的查询,都是在父域的DNS上.父域的DNS到子域的DNS查询,并将结果返回到外网的DNS.子域的DNS上,没有看到外网的DNS查询.

回答：如果您可希望创建一个子域，然后将域名系统 (DNS) 名称空间委派给位于此子域中的一个域控制器。请根据以下步骤操作：

1. 在父（根）DNS 服务器上为子域手动创建一个委派。
2. 在子域服务器上安装 DNS。
3. 在子域服务器上创建子区域。
4. 启用动态更新。
5. 提升子域服务器。

更多信息请您参考以下文章：HOW TO：在 Active Directory 中创建一个子域并将 DNS 名称空间委派到该子域 http://support.microsoft.com/kb/255248/zh-cn
关于更多DNS的信息，请参考以下文章：DNS 最佳操作
http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/59d7a747-48dc-42cc-8986-c73db47398a2.mspx?mfr=true

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心

有两个方面，一是需要在 父域dns上设置委派，二是需要在子域dns上设置转发。委派的过程，张工说了，我说说转发的事情。
如果设计了委派，而不将子域dns转发到父域，那么默认状态下，子域中的计算机无法解析父域资源；如果森林中还存在其他林，则当前子域中的计算机无法解析其他子域的资源。（当然，您也可以做stub zone）
要在子域做转发，操作请参考 http://support.microsoft.com/kb/814591/zh-cn
是这样的域中dns或者其他的it架构设计，就像程序设计一下，要具有模块化，而不要随意跳转。
标准的dns架构应该是这样，有一个设备接驳internet，这通常是网关，它通常应该具备dns转发或者cache功能。那么root dns就将外部dns请求转发给它，其他企业内部的dns由自己来解析。子域的dns就将其他域或者internet dns请求转发给root dns，子域的dns解析自己来做。
那么当子域的dns client发起一个internet dns请求时，就是先查询子域dns，子域dns转发到root dns，root dns转发给网关。
如果网关或者相应的接驳设备，并没有dns解析或者转发功能，那么root dns就可以直接转发给isp dns。
这么做就比较规整了。
当然任何一台dns，无论是子域还是父域，都会缓存来自dns client的查询结果。在dnsmgmt.msc中勾选高级查看模式，就可以看到那些缓存的记录了。
－－－ gnaw0725