Windows 2000的DNS服務器中有兩種類型的搜索區(qū)域：“正向搜索區(qū)域”和“反向搜索區(qū)域”。其中“正向搜索區(qū)域”用來處理正向解析，即把主機名解析為IP地址；而“反向搜索區(qū)域”用來處理反向解析，即把IP地址解析為主機名。無論是“正向搜索區(qū)域”還是“反向搜索區(qū)域”都有三種區(qū)域類型，分別為：“標準主要區(qū)域”、“標準輔助區(qū)域”和“Active Directory集成的區(qū)域”。下面就來討論一下這幾種區(qū)域類型的區(qū)別。

在創(chuàng)建DNS區(qū)域時可以先創(chuàng)建一個“標準主要區(qū)域”，“標準主要區(qū)域”中的區(qū)域記錄是自主生成的，是可讀可寫的，也就是說該DNS服務器既可以接受新用戶的注冊，也可以給用戶提供名稱解析服務。“標準主要區(qū)域”是以文件的形式存放在創(chuàng)建該區(qū)域的DNS服務器上。維護“標準主要區(qū)域”的DNS服務器稱為該區(qū)域的“主DNS服務器”。

如果一個DNS區(qū)域的客戶端計算機非常多，為了優(yōu)化對用戶DNS名稱解析的服務，可以在另外一臺DNS服務器上為該區(qū)域創(chuàng)建一個“標準輔助區(qū)域”。“標準輔助區(qū)域”中的區(qū)域記錄是從“標準主要區(qū)域”復制而來的，是只讀的，也就是說該DNS服務器不能接受新用戶的注冊請求，只能為已經(jīng)注冊的用戶提供名稱解析服務。“標準輔助區(qū)域”也是以文件的形式存放在創(chuàng)建該區(qū)域的DNS服務器上。維護“標準輔助區(qū)域”的DNS服務器稱為該區(qū)域的“輔助DNS服務器”。

由于“輔助DNS服務器”的區(qū)域記錄是從“主DNS服務器”復制而來，所以“主DNS服務器”又稱為“輔助DNS服務器”的“Master服務器”。但并不是說只有“主DNS服務器”才能充當“Master服務器”。如果一臺“輔助DNS服務器”的區(qū)域記錄是從另外一臺“輔助DNS服務器”復制而來的，那么第一臺“輔助DNS服務器”稱為該區(qū)域的“一級輔助”，而這臺DNS服務器稱為該區(qū)域的“二級輔助”，則“一級輔助”就稱為“二級輔助”的“Master服務器”。

在“標準主要區(qū)域”的區(qū)域屬性中可以設置“是否允許動態(tài)更新”。“允許動態(tài)更新”的含義是：當該區(qū)域的客戶端計算機的IP地址或主機名發(fā)生變化時，這種改變可以動態(tài)的在DNS區(qū)域記錄中進行更改，而無需管理員手工更改。

“Active Directory集成的區(qū)域”只存在于域控制器（DC）上，而且該類型的區(qū)域不是以文件的形式存在的，而是存在于活動目錄中的。“Active Directory集成的區(qū)域”不會發(fā)生區(qū)域復制，而是隨著活動目錄的復制而復制的，因此這種區(qū)域類型避免了DNS服務器單點失敗的現(xiàn)象。在“Active Directory集成的區(qū)域”的區(qū)域屬性中除了可以設置“是否允許動態(tài)更新”外，還可以設置“僅安全更新”。“僅安全更新”的含義是在動態(tài)更新的基礎上保證安全。那么設置為“僅安全更新”的DNS區(qū)域是如何實現(xiàn)安全性的呢？我們經(jīng)常講的一句話就是“域是安全的最小邊界”，“僅安全更新”的區(qū)域將只接受已經(jīng)加入到該域的計算機賬號的主機名和IP地址的變化，而當那些不屬于該域的計算機賬號的主機名和IP地址發(fā)生變化時是不會在區(qū)域記錄中動態(tài)改變的，但是這些計算機仍然可以利用該DNS服務器進行名稱解析服務。

DNS的區(qū)域類型是可以改變的，可以把一個“標準主要區(qū)域”類型更改為“標準輔助區(qū)域”，或者為了加強安全性把它更改為“Active Directory集成的區(qū)域”。不過一般來說，對于活動目錄的DNS區(qū)域類型最好采用“Active Directory集成的區(qū)域”，而且設置區(qū)域屬性為“僅安全更新”，不要把它更改為“標準主要區(qū)域”類型。