1个回答
为了防止DNS服务器由于各种软硬件故障导致停止DNS服务，建议在同一个网络中部属两台或两台以上的DNS服务器。其中一台作为主DNS服务器，其他的作为辅助DNS服务器。
当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。
创建辅助区域的步骤如下所述：
第1步，在另一台运行Windows Server 2003（SP1）或Windows 2000 Server的服务器中安装DNS服务器组件，然后打开dnsmgmt窗口。在左窗格中展开DNS服务器目录，然后右键单击“正向查找区域”目录，选择“新建区域（Z）”命令，如图所示。
选择“新建区域”命令
第2步，打开“新建区域向导”，在欢迎对话框中单击“下一步”按钮。在打开的“区域类型”对话框中选中“辅助区域”单选框，并单击“下一步”按钮，如图所示。
选中“辅助区域”单选框
第3步，在打开的“区域名称”对话框中需要输入区域名称，需要注意的是，这里输入的区域名称必须和主要区域的名称完全相同。用户在“区域名称”编辑框中输入域名，并单击“下一步”按钮，如图所示。
输入区域名称
第4步，打开“主DNS服务器”对话框。在“IP地址”编辑框中输入主DNS服务器的IP地址，以便从主DNS服务器中复制数据。完成输入后依次单击“添加”→“下一步”按钮，如图所示。
“主DNS服务器”对话框
第5步，最后打开“正在完成新建区域向导”对话框，列出已经设置的内容。确认无误后单击“完成”按钮完成辅助DNS区域的创建过程，该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作。
当主DNS服务器正常运行时，辅助DNS服务器只起备份作用。当主DNS服务器发生故障后，辅助DNS服务器立即启动承担DNS解析服务。另外，辅助DNS服务器会自动从主DNS服务器中获取相应的数据，因此无需在辅助DNS服务器中添加各个主机记录。
创建辅助区域的步骤如下所述：
第1步，在另一台运行Windows Server 2003（SP1）或Windows 2000 Server的服务器中安装DNS服务器组件，然后打开dnsmgmt窗口。在左窗格中展开DNS服务器目录，然后右键单击“正向查找区域”目录，选择“新建区域（Z）”命令，如图所示。
选择“新建区域”命令第2步，打开“新建区域向导”，在欢迎对话框中单击“下一步”按钮。在打开的“区域类型”对话框中选中“辅助区域”单选框，并单击“下一步”按钮，如图所示。
选中“辅助区域”单选框第3步，在打开的“区域名称”对话框中需要输入区域名称，需要注意的是，这里输入的区域名称必须和主要区域的名称完全相同。用户在“区域名称”编辑框中输入域名，并单击“下一步”按钮，如图所示。
输入区域名称第4步，打开“主DNS服务器”对话框。在“IP地址”编辑框中输入主DNS服务器的IP地址，以便从主DNS服务器中复制数据。完成输入后依次单击“添加”→“下一步”按钮，如图所示。
“主DNS服务器”对话框第5步，最后打开“正在完成新建区域向导”对话框，列出已经设置的内容。确认无误后单击“完成”按钮完成辅助DNS区域的创建过程，该辅助DNS服务器会每隔15分钟自动和主DNS服务器进行数据同步操作。
下面列举了一些的精彩话题：
===============================================================
Windows Server 2003 安装安全配置向导组件
利用安全配置向导创建Web服务器安全策略
选择服务器角色为Web服务器和FTP服务器
安全配置向导中进行Web服务器网络安全配置
安全配置向导中进行Web服务器注册表设置
安全配置向导中配置系统审核策略
安全配置向导中配置Web服务器IIS选项
安全配置向导中保存应用安全策略