DetailPage-MSS-KB

기술 자료

기술 자료: 300202 - 마지막 검토: 2005년 9월 16일 금요일 - 수정: 3.0

이 문서는 이전에 다음 ID로 출판되었음: KR300202

이 페이지에서

요약

DNS(도메인 이름 시스템)는 인터넷에서 사용되는 핵심 이름 변환 도구입니다. DNS는 호스트 이름과 인터넷 주소 간에 이름 변환을 처리합니다. 이 문서에서는 인터넷 액세스용 DNS를 구성하는 방법을 단계별로 설명합니다.

Windows 2000 기반 독립 실행형 서버 시작

이 서버는 네트워크의 DNS 서버가 됩니다. 첫번째 단계에서는 이 서버에 정적 인터넷 프로토콜(IP) 주소를 지정합니다. 주소가 동적으로 변경되면 클라이언트와 DNS 서버와의 연결이 끊어질 수 있으므로 DNS 서버가 동적으로 할당된 IP 주소를 사용하면 안 됩니다.

1단계: TCP/IP 구성

  1. 시작을 누르고 설정을 가리킨 다음 제어판을 누릅니다.
  2. 네트워크 및 전화 접속 연결을 두 번 누릅니다.
  3. 로컬 영역 연결을 마우스 오른쪽 단추로 누른 다음 등록 정보 를 누릅니다.
  4. 인터넷 프로토콜(TCP/IP)을 누른 다음 등록 정보를 누릅니다.
  5. 이 서버에 고정 IP 주소, 서브넷 마스크 및 게이트웨이 주소를 할당합니다.
  6. 고급을 누른 다음 DNS 탭을 누릅니다.
  7. 주 DNS 도메인 및 연결 특정 DNS 접미사 추가를 누릅니다.
  8. 주 DNS 접미사의 부모 접미사 추가 확인란을 선택합니다.
  9. DNS에 이 연결의 주소를 등록 확인란을 선택합니다.

    참고로, Windows 2000 기반 DNS 서버는 DNS용으로 자체를 가리켜야 합니다. 이 서버가 인터넷 서비스 제공업체(ISP)로부터 들어오는 이름을 변환해야 하는 경우에는 전달자로 구성해야 합니다. 전달자에 대해서는 이 문서의 뒷부분에서 설명합니다.
  10. 확인을 눌러 고급 TCP/IP 설정 등록 정보를 닫습니다.
  11. 확인을 눌러 TCP/IP 구성에 대한 변경 사항을 적용합니다.
  12. 확인을 눌러 로컬 영역 연결 등록 정보를 닫습니다.

    참고: DNS Cashing Resolver 서비스에서 경고 메시지가 발생하는 경우 OK를 눌러 경고 메시지를 없애십시오. Cashing Resolver가 DNS 서버로 연결을 시도하지만, 아직 서버 구성이 완료되지 않았기 때문에 경고가 발생합니다.

2단계: Microsoft DNS 서버 설치

  1. 시작을 누르고 설정을 가리킨 다음 제어판을 누릅니다.
  2. 프로그램 추가/제거를 두 번 누릅니다.
  3. Windows 구성 요소 추가/제거를 누릅니다.
  4. Windows 구성 요소 마법사가 시작됩니다. 다음을 누릅니다.
  5. 네트워킹 서비스를 누르고 자세히를 누릅니다.
  6. DNS(도메인 이름 시스템) 확인란을 선택한 다음 확인을 누릅니다.
  7. 확인을 눌러 서버 설치를 시작합니다. DNS 서버와 도구 파일이 컴퓨터로 복사됩니다.

3단계: DNS 관리자를 사용하여 DNS 서버 구성

이 단계에서는 Microsoft Management Console(MMC)에서 DNS 관리자 스냅인을 사용하여 DNS를 구성하는 방법에 대하여 설명합니다.
  1. 시작을 누르고 프로그램, 관리 도구를 차례로 가리킨 다음 DNS를 누릅니다.
  2. 정방향 조회 영역을 마우스 오른쪽 단추로 누른 다음 새 영역을 누릅니다.
  3. 새 영역 마법사가 시작되면 다음을 누릅니다. 영역 형식을 선택하라는 메시지가 표시됩니다. 영역 형식은 다음과 같습니다.
    • Active Directory 통합 영역: Active Directory 통합 영역에는 .dns 파일이 아닌 Active Directory에 DNS 영역의 정보가 저장됩니다.
    • 표준 주 영역: 표준 주 영역에는 Active Directory가 아닌 .dns 텍스트 파일에 DNS 영역 정보가 저장됩니다.
    • 표준 보조 영역: 표준 보조 영역에는 마스터 DNS 서버의 모든 정보가 복사됩니다. 마스터 DNS 서버는 영역 전송용으로 구성된 Active Directory, 주 영역 또는 보조 영역이 될 수 있습니다. 참고로, 보조 DNS 서버에서는 영역 데이터를 수정할 수 없습니다. 모든 데이터는 마스터 DNS 서버에서 복사됩니다.
  4. 새로운 정방향 조회 영역은 주 영역 또는 Active Directory 통합 영역이어야 동적 업데이트를 받아들일 수 있습니다. 표준 주 영역을 누른 다음 다음을 누릅니다.
  5. 새 영역에는 Active Directory 기반 도메인용 로케이터 레코드가 포함됩니다. 영역의 이름은 Active Directory 기반 도메인과 동일하거나 해당 이름의 논리적 DNS 컨테이너이어야 합니다. 예를 들어, Active Directory 기반 도메인 이름이 "support.micorsoft.com"인 경우 유효한 영역 이름은 오직 "support.microsoft.com"뿐입니다.
  6. 새 영역 파일의 기본 이름을 적용합니다. 다음을 누릅니다.

    참고: 숙련된 DNS 관리자는 역방향 조회 영역을 만들고자 할 수 있으므로 마법사의 이 부분을 살펴보십시오. DNS 서버는 정방향 조회와 역방향 조회의 두 가지 기본 요청을 변환할 수 있습니다. 정방향 조회가 좀더 일반적입니다. 정방향 조회는 호스트 이름을 "A" 또는 호스트 리소스 레코드가 있는 IP 주소로 변환합니다. 역방향 조회는 IP 주소를 PTR 또는 포인터 리소스 레코드가 있는 호스트 이름으로 변환합니다. 역방향 DNS 영역을 구성한 경우 원본의 정방향 레코드를 만들 때 관련된 역방향 레코드를 자동으로 만들 수 있습니다. 역방향 DNS 구성에 대한 자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
    174419  (http://support.microsoft.com/kb/174419/ ) Windows NT, Windows 2000 또는 Windows Server 2003에서 서브넷 역방향 조회 영역을 구성하는 방법
Windows 2000 기반 DNS 서버는 특정한 절차에 따라 이름 변환 과정을 수행합니다. DNS 서버는 먼저 자체의 캐시를 조회한 후 영역 레코드를 검사합니다. 그런 후 요청을 전달자에게 보내고, 마지막으로 루트 서버를 사용하여 변환을 시도합니다.

기본적으로 Microsoft DNS 서버는 인터넷에 연결하여 루트 참고를 사용하여 DNS 요청을 처리합니다. Dcpromo 도구를 사용하여 서버를 도메인 컨트롤러로 승격시키는 경우 이 도메인 컨트롤러에는 DNS가 필요합니다. 승격 과정 동안 DNS를 설치한 경우 루트 영역이 만들어집니다. 루트 영역은 DNS 서버가 루트 인터넷 서버임을 DNS 서버에 표시합니다. 따라서 DNS 서버는 이름 변환 과정에서 전달자나 루트 참고를 사용하지 않게 됩니다.

루트 DNS 영역 제거

  1. DNS 관리자에서 DNS 서버 개체를 확장합니다. 정방향 조회 영역 폴더를 확장합니다.
  2. "." 영역을 마우스 오른쪽 단추로 누른 다음 삭제를 누릅니다.
Windows 2000은 DNS 전달자의 기능을 활용할 수 있습니다. 이 기능은 DNS 요청을 외부 서버로 전달합니다. DNS 서버가 자체의 영역에서 리소스 레코드를 찾을 수 없는 경우 요청을 다른 DNS 서버로 전송하여 추가적인 변환을 시도할 수 있습니다. 일반적인 시나리오는 전달자가 ISP의 DNS 서버로 요청을 보내도록 구성하는 것입니다.

전달자 구성

  1. DNS 관리자에서 DNS 서버 개체를 마우스 오른쪽 단추로 누르고 등록 정보를 누릅니다.
  2. 전달자 탭을 누릅니다.
  3. 전달자 사용 확인란을 선택합니다.
  4. IP 주소 입력란에 전달할 첫 번째 DNS 서버의 주소를 입력하고 추가를 누릅니다.
  5. 4단계를 반복하여 전달할 DNS 서버를 모두 추가합니다.

루트 참고 구성

Windows에는 루트 참고를 사용하는 기능이 있습니다. 루트 참고 리소스 레코드는 Active Directory 또는 텍스트 파일(%SystemRoot%\System32\DNS\Cache.dns 파일)에 저장할 수 있습니다. Windows는 표준 InterNIC 루트 서버를 사용합니다. 또한 Windows 2000 기반 서버가 루트 서버를 쿼리하는 경우 가장 최신의 루트 서버 목록으로 업데이트됩니다.
  1. 시작을 누르고 프로그램, 관리 도구를 차례로 가리킨 다음 DNS를 누릅니다.
  2. DNS 관리 콘솔에서 서버 이름을 마우스 오른쪽 단추로 누르고 등록 정보를 누릅니다.
  3. 루트 참고 탭을 누릅니다. 이 탭에는 DNS 서버의 루트 서버 목록이 표시됩니다.

    루트 참고 탭을 사용할 수 없는 경우는 서버가 아직 루트 서버로 구성되어 있기 때문입니다. 이 문서의 "루트 DNS 영역 제거" 절을 참조하십시오. 기본 참고와는 다른 사용자 지정 루트 참고를 사용해야 할 수도 있습니다. 그러나 루트 참고에 대해 동일한 서버를 가리키는 구성이 항상 정확하지 않습니다. 루트 참고는 변경하지 않도록 하십시오. 루트 참고가 정확하지 않아 대체해야 하는 경우에는 Microsoft 기술 자료의 다음 문서를 참조하십시오.

    249868  (http://support.microsoft.com/kb/249868/ ) 루트 힌트를 Cache.dns 파일로 바꾸기

방화벽 뒤의 DNS 구성

프록시와 네트워크 주소 변환(NAT) 장치 등은 포트에 대한 액세스를 제한할 수 있습니다. DNS는 UDP 및 TCP 포트 53을 사용합니다. DNS 서비스 관리 콘솔도 원격 프로시저 호출(RPC)을 사용합니다. RCP는 포트 135를 사용합니다. 따라서 DNS와 방화벽을 구성하는 경우 이러한 사항이 문제가 될 수 있습니다.




참조

자세한 내용은 Microsoft 기술 자료의 다음 문서를 참조하십시오.
237675  (http://support.microsoft.com/kb/237675/ ) Active Directory용 도메인 이름 시스템 설정
316341  (http://support.microsoft.com/kb/316341/ ) HOWTO: Windows 2000에서 인터넷 DNS 이름 확인 문제 해결










Microsoft 제품 관련 기술 전문가들과 온라인으로 정보를 교환하시려면 Microsoft 뉴스 그룹 (http://support.microsoft.com/newsgroups/default.aspx) 에 참여하시기 바랍니다.

본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
키워드: 
kbhowtomaster KB300202
공유
추가 지원 옵션
Microsoft Community 지원 포럼
직접 문의하기
Microsoft Certified Partner 찾기
Microsoft Store