Win2000 DNS服务器的区域类型差异
Win2000 DNS服务器区域类型
Windows 2000的DNS服务器中有两种类型的搜索区域:“正向搜索区域”和“反向搜索区域”。其中，“正向搜索区”用于处理正向解析，即将主机名解析为IP地址；“反向搜索区”用于处理反向解析，即将IP地址解析为主机名。无论是正向搜索区还是反向搜索区，都有三种类型的区域，分别是标准一级区、标准二级区和Active Directory集成区。我们来讨论一下这些地域类型的区别。
创建DNS区域时，您可以首先创建一个“标准主区域”。“标准主区域”中的区域记录是自生成的，可读的，这意味着DNS服务器可以接受新用户的注册，并向用户提供名称解析服务。“标准主要区域”作为文件存储在创建该区域的DNS服务器上。维护“标准主要区域”的DNS服务器称为该区域的“主要DNS服务器”。
如果一个DNS区域中有许多客户端计算机，为了优化用户的DNS名称解析服务，可以在另一个DNS服务器上为该区域创建一个“标准辅助区域”。“标准辅助区域”中的区域记录是从“标准主区域”中复制过来的，并且是只读的，这意味着DNS服务器不能接受新用户的注册请求，只能为注册用户提供名称解析服务。“标准辅助区域”也以文件的形式存储在创建该区域的DNS服务器上。维护标准辅助区域的DNS服务器称为该区域的辅助DNS服务器。
因为辅助DNS服务器的区域记录是从主DNS服务器复制的，所以主DNS服务器也称为辅助DNS服务器的主服务器。但并不意味着只有“主DNS服务器”才能充当“主服务器”。如果一个辅助DNS服务器的区域记录是从另一个辅助DNS服务器复制过来的，那么第一个辅助DNS服务器称为该区域的一级辅助，这个DNS服务器称为该区域的二级辅助，一级辅助称为二级辅助的主服务器。
可以在标准主区域的区域属性中设置允许动态更新。“允许动态更新”是指当该区域的客户端计算机的IP地址或主机名发生变化时，这种变化可以在DNS区域记录中动态更改，无需管理员手动更改。
“active directory集成区域”只存在于域控制器(DC)上，这种类型的区域不以文件的形式存在，而是存在于Active Directory中。“活动目录集成区域”不会被复制，而是随着活动目录的复制而复制，所以这种区域类型避免了DNS服务器单点故障的现象。在“Active Directory集成区域”的区域属性中，可以设置“允许动态更新”和“仅安全更新”。
“仅安全更新”是指在动态更新的基础上确保安全。那么设置为“仅安全更新”的DNS zone是如何实现安全的呢？我们常说“域是最小的安全边界”，“仅安全更新”区域将只接受已加入域的计算机帐户的主机名和IP地址的更改，但当那些不属于域的计算机帐户的主机名和IP地址更改时，它们在区域记录中不会动态更改，但这些计算机仍然可以使用DNS服务器进行名称解析服务。
DNS的域类型可以更改。您可以将“标准主域”类型更改为“标准辅助域”，或者将其更改为“Active Directory集成域”，以增强安全性。但一般来说，active directory的DNS区域类型最好使用“Active Directory集成区域”，并将区域属性设置为“仅安全更新”，不要将其更改为“标准主区域”类型。
详细讲解Win2000的12安全对策。
由于Win2000操作系统良好的网络功能，互联网中的一些网站服务器开始使用Win2000作为主要的操作系统。但由于操作系统是多用户操作系统，黑客为了在攻击中隐藏自己，往往选择Win2000作为第一目标。那么，作为Win2000用户，如何通过合理的方法来防范Win2000的安全呢？下面，笔者收集整理了一些防范Win2000安全的措施，现投稿。恳请网友们不断补充完善。
1，及时备份系统
为了防止系统因意外情况而无法正常运行，我们应该对完整的Win2000系统进行备份，最好是在完成Win2000系统的安装任务之后，然后我们可以根据这个备份来验证系统的完整性，这样就可以发现系统文件是否被非法修改过。如果系统文件已被破坏，您还可以使用系统备份来恢复到正常状态。在备份信息时，我们可以将完整的系统信息备份在光盘上，然后我们可以定期将系统与光盘的内容进行比较，以验证系统的完整性是否已被破坏。如果安全级别特别高，您可以将CD设置为可引导，并将验证作为系统启动过程的一部分。所以只要能用CD启动，就说明系统没有被破坏。
2.将系统格式设置为NTFS。
安装Win2000时，应选择自定义安装，只选择个人或单位必需的系统组件和服务，取消不用的网络服务和协议，因为协议和服务安装得越多，入侵者入侵的途径就越多，潜在的系统安全风险就越大。在选择Win2000文件系统时，应选择NTFS文件系统，以充分利用NTFS文件系统的安全性。NTFS文件系统可以限制每个用户被允许读写磁盘目录中任何文件夹的文件，Win2000中新增的磁盘配额服务也可以控制每个用户被允许使用的磁盘空间大小。
3.加密文件或文件夹
为了防止他人窥视系统中的文件，我们可以使用Win2000系统提供的加密工具来保护文件和文件夹。具体操作步骤是:在Win资源管理器中，右键单击要加密的文件或文件夹，然后单击属性。单击“常规”选项卡上的“高级”,然后选中“加密内容以保证数据安全”复选框。
4.取消共享目录的EveryOne组。
默认情况下，在Win2000中添加共享目录时，操作系统会自动将用户组EveryOne添加到权限模块中。由于该组的默认权限是完全控制，因此任何人都可以读取和写入共享目录。因此，创建新的共享目录后，立即删除EveryOne组或将该组的权限调整为read。
利用Win2000 Server实现安全文件服务器(图)
两个人共享文件，可以按照“网上邻居法”设置共享目录；如果您与多人共享文件，您可以模仿FTP方法设置一个简单的FTP服务器。掌握了这些技巧之后，我们真的可以高枕无忧了吗？
要回答以上问题，我们先来看看以下几种情况:如果权限分配出现错误，文件的普通访问者变成了控制者；如果你好心为别人提供上传空间，你很可能感染了猖獗的蠕虫病毒；如果办公室里有很多人想分享自己的文件，是不是每个人都在自己的电脑上？
建立共享目录或FTP服务器？说到这里，你就明白了，在讲求工作效率和电脑安全的办公环境中，“网上邻居法”和“FTP法”远不如“全职文件服务器”(安装了Windows 2000 Server操作系统，随时准备被我们调用的服务器)。我们来设置一个文件服务器，可以指定一定的空间给同事使用，最大限度的防止被病毒攻击。
主要文章
先说Windows 2000磁盘配额的分配方法。安装和设置Windows 2000 Server后，作为文件服务器管理员，您必须考虑划分一个分区，专门用于存储共享文件。如果你的系统分区是C，建议把共享文件的分区分配在D或者E，这样做了再继续。
1.将分区格式转换为NTFS
NTFS格式的分区是实现磁盘配额的基本条件。众所周知，如果共享目录所在的分区是FAT32格式，你给同事写数据的权限，这个分区的可用空间就会处于不确定的状态，你很难控制空间的使用。如果磁盘分区采用NTFS这种更高效、更安全的分区格式，那么你就可以决定你的同事最多可以占用多少空间，你自然可以掌握整个分区甚至磁盘空间的使用状况。当前分区还是FAT32吗？快速转换成NTFS！
如何将FAT32转换成NTFS分区格式？
方法1:使用Windows 2000的分区转换命令Convert.exe。比如将D分区从FAT32转换为NTFS，操作步骤如下:点击“开始→运行；输入命令Convert D:/FS:NTFS；在运行输入框中；在卷标提示后输入D分区的卷标，比如D_DISK。剩下的工作留给Windows 2000自动完成。
方法二:使用Server Magic 4.0等专业分区管理软件(此处不提)。
2.启用磁盘配额
用鼠标右键单击D分区，在弹出的快捷菜单中选择“属性”，切换到D分区属性窗口中的“配额选项卡”——这就是磁盘配额功能所在的位置。然后点击选择两个选项，分别是“启用配额管理”和“拒绝给超过配额限制的用户磁盘空间”，再根据办公室和服务器的情况决定限制多少磁盘空间。在本例中，限制为100MB。
国内市场LBS服务的四大创新方向
目前国内流行的类似Fouesquare的服务有很多，包括:玩转、路边、代驾等；从目前国内市场的情况来看，LBS服务真正被大多数用户接受还需要一段时间。在此期间，创业者需要从市场环境、用户习惯、移动互联网业态等现实出发。，并结合当地市场和用户的特点，提供基于地理位置应用的创新服务；在这里，我们探索创新的四种可能性。
1.综合地理位置登记服务
位置签到聚合器是指可以同时向多个地理服务签到地理信息的网站。这类服务的出现伴随着大量类似Foursuare的服务的出现。目前类似Foursuare的服务包括:Brightkite、Gowalla、脸书和Twitter将推出地理位置服务，包括Google Latitude和Whrrl等。目前已经出现了这样的服务，比如Check.in(/)，支持地理位置信息同时签到Foursquare、Brightkite、Gowalla、脸书，可以同时管理这些网站上的联系人。
2.基于地理位置的搜索服务
很容易想到基于地理位置的周边搜索。目前大众点评已经推出了Android和iphone客户端，用户可以搜索到一些周边的餐厅餐饮信息。同样，其他周边搜索服务(娱乐等。)基于地理位置应该有很大需求；此外，实现类似Foursquare的基于签到数据的搜索，以及基于签到数据的深度挖掘也将是非常有价值的，比如根据签到次数生成各种服务的热门榜单。
3.基于位置的游戏(LBG)
LBG (Location based service)应该是地理位置领域另一个值得关注的方向。Foursquare的成功有很多原因，它的勋章+市长的模式引起了很多签到的兴趣。其实这种签到+勋章+市长的模式也可以认为是一种基于地理位置的博弈。不过这类游戏比较轻，而我的小镇(/)则是基于地点+迷你游戏的模式，加入了更多的游戏元素，签到+房产买卖的模式，引入了道具的游戏元素。游戏元素多了，这种基于地域的游戏也可能会发展出一些不同于Foursquare的盈利方式。国内16Fun也是这方面的从业者。
4.基于地理的推送服务。
所谓推送技术，是一种基于客户端-服务器机制，服务器主动向客户端发送信息的技术。基于地理位置向用户实时推送是指通过检测用户的位置，主动向用户发送推送信息的方式:例如Getyowza(/)，当用户安装Getyowza提供的客户端时，Getyowza会根据用户的地理位置向用户推送附近的优惠券信息。目前，Getyowza只在美国开展这项服务。安装软件后，用户可以设置推送距离(推离自己多少折扣信息)，可以直接在谷歌地图上查看这些折扣信息，收藏自己喜欢的店铺，选择只接受自己喜欢的店铺的优惠券推送信息。Getyowza的优惠券不需要打印，直接给商家看就可以享受优惠。
SEO的网站服务器因素:服务器稳定是关键。
从本文开始，畅远将为您详细介绍网站SEO的七个方面，分别是网站服务器、网站内容、网站标签编写、网站域名URL、网站页面布局、网站内链建设、网站外链建设。当然这些都是我目前了解到的，希望能吸引更多的朋友来分享交流。先说SEO的网站服务器因素，做好网站SEO。要做的方面很多。
SEO选择什么样的网站服务器？
1.网站服务器更快。
搜索引擎喜欢什么样的网站？当然用户体验好！第一个是网站的打开速度。网站快搜索引擎权重加分！SEO要关注的第一要素就是网站服务器！对于我们国内的网站来说，最好使用国内空间，最好是双线空间。我们国家国内空间的速度还是比较好的，但是国内空间的一个问题就是网站的备案。所以，如果真的很难立案，就用国外的空间。如果是英语站，外贸站，最好用国外空间。
2.网站服务器应该是稳定的
网站空间速度更快更好，网站空间稳定性更好。搜索引擎喜欢稳定的网站。如果你的网站在搜索引擎蜘蛛访问的时候打不开，那么他就会降低你网站的权重，而且是严重的K停！
3.网站服务器的ip地址非常重要
网站服务器的地域性很重要。如果您的网站是本地的，则首选本地服务器。这样你的网站在本地关键词排名的时候会加分。百度在某个地方搜索某个产品时，首先显示的是你所在地区的产品关键词排名。举个例子:我现在在南昌上网，搜索“建站”，那么在其他权重相同的情况下，南昌地区的南昌建站优先！
SEO要处理的是网站的服务器因素，所以要开始建设网站。选择一个好的网站程序并安装，一般要先写好网站标签。