El Sistema de nombres de dominio (DNS) es la herramienta principal de resolución de

nombres que se utiliza en Internet. DNS se encarga de la resolución entre nombres de

host y direcciones de Internet. En esta guía paso a paso se describe cómo configurar
DNS para el acceso a Internet.
Volver al principio

Iniciar con un servidor independiente basado en Windows 2000

Este servidor se convierte en un servidor DNS de la red. En el primer paso se asigna a

este servidor una dirección estática del Protocolo de Internet (IP). Los servidores DNS
no deben utilizar direcciones IP asignadas dinámicamente, ya que un cambio dinámico
de dirección podría hacer que los clientes perdieran contacto con el servidor DNS.

Paso 1: Configurar TCP/IP

1. Haga clic en Inicio, seleccione Configuración y, a continuación, haga clic en

Panel de control.
2. Haga doble clic en Conexiones de red y de acceso telefónico.
3. Haga clic con el botón secundario del mouse (ratón) en Conexión de área local
y, a continuación, haga clic en Propiedades.
4. Haga clic en Protocolo Internet (TCP/IP) y, a continuación, en Propiedades.
5. Asigne a este servidor una dirección IP estática, una máscara de subred y una
dirección de puerta de enlace.
6. Haga clic en Avanzadas y, después, en la ficha DNS.
7. Haga clic en Anexar sufijos DNS principales y de conexiones específicas.
8. Haga clic para activar la casilla de verificación Anexar sufijos primarios del
sufijo DNS principal.
9. Haga clic para activar la casilla de verificación Registrar estas direcciones de
conexiones en DNS.

Tenga en cuenta que los servidores basados en Windows 2000 deben apuntar a
sí mismos para DNS. Si este servidor tiene que resolver nombres de su
proveedor de servicios Internet (ISP), debe configurar un reenviador. Los
reenviadores se describen más adelante en este artículo.
10. Haga clic en Aceptar para cerrar las propiedades de Configuración avanzada de
TCP/IP.
11. Haga clic en Aceptar para aceptar los cambios en la configuración de TCP/IP.
12. Haga clic en Aceptar para cerrar las propiedades de Conexiones de área local.

NOTA: si recibe una advertencia del servicio de resolución de caché de DNS,

haga clic en Aceptar para pasar por alto la advertencia. La resolución de caché
está intentando ponerse en contacto con el servidor DNS, pero no ha terminado
de configurar el servidor.

Paso 2: Instalar Microsoft DNS Server

1. Haga clic en Inicio, seleccione Configuración y, a continuación, haga clic en

Panel de control.
2. Haga doble clic en Agregar o quitar programas.
3. Haga clic en Agregar o quitar componentes de Windows.
 4. Se iniciará el Asistente para componentes de Windows. Haga clic en Siguiente.
5. Haga clic en Servicios de red y, a continuación en Detalles.
6. Haga clic para activar la casilla de verificación Sistema de nombres de
dominio (DNS) y, después, haga clic en Aceptar.
7. Haga clic en Aceptar para iniciar la instalación del servidor. Se copiarán al
equipo el servidor DNS y los archivos de herramientas.

Paso 3: Configurar el servidor DNS mediante Administrador de DNS

Estos pasos le guían por la configuración de DNS mediante el complemento

Administrador de DNS de Microsoft Management Console (MMC).

1. Haga clic en Inicio, seleccione Programas, Herramientas administrativas y, a

continuación, haga clic en DNS.
2. Haga clic con el botón secundario del mouse (ratón) en Zonas de búsqueda
directa y, después, haga clic en Nueva zona.
3. Cuando aparezca el Asistente para zona nueva, haga clic en Siguiente. Se le
pedirá que indique un tipo de zona. Entre los tipos de zona se incluyen:
o Active Directory integrado: Una zona Active Directory integrado
almacena la información de zona de DNS en Active Directory, en lugar
de en un archivo .dns.
o Principal estándar: Una zona principal estándar almacena la información
de zona de DNS en un archivo de texto .dns, en lugar de en Active
Directory.
o Secundario estándar: Una zona secundario estándar copia toda la
información de su servidor DNS principal. Un servidor DNS principal
puede ser una zona Active Directory, principal o secundaria que esté
configurada para admitir transferencias de zona. Tenga en cuenta que no
puede modificar los datos de zona en un servidor DNS secundario.
Todos sus datos se copian de su servidor DNS principal.
4. La nueva zona de búsqueda directa debe ser una zona principal o Active
Directory integrado para que pueda aceptar actualizaciones dinámicas. Haga clic
en Principal y, a continuación, en Siguiente.
5. La nueva zona contiene los registros de ubicador para este dominio basado en
Active Directory. El nombre de la zona debe ser igual que el nombre de dominio
basado en Active Directory o debe ser un contenedor DNS lógico de dicho
nombre. Por ejemplo, si el dominio basado en Active Directory se llama
"soporte.microsoft.com", los nombres válidos de zona sólo con
"soporte.microsoft.com".
6. Acepte el nombre predeterminado para el nuevo archivo de zona. Haga clic en
Siguiente.

NOTA: puede que los administradores de DNS con experiencia deseen crear
una zona de búsqueda inversa; en tal caso, deben explorar esta rama del
asistente. Un servidor DNS puede resolver dos solicitudes básicas: una búsqueda
directa y una búsqueda inversa. Las búsquedas directas son más frecuentes. Una
búsqueda directa resuelve un nombre de host a una dirección IP con un registro
"A" o de Recurso de host. Una búsqueda inversa resuelve una dirección IP a un
nombre de host con un registro PTR o de Recurso de puntero. Si ha configurado
zonas DNS inversas, puede crear automáticamente registros inversos asociados
 cuando cree el registro directo original. Para obtener información adicional
acerca de la configuración de DNS inverso, haga clic en el número de artículo
siguiente para verlo en Microsoft Knowledge Base:

174419  (http://support.microsoft.com/kb/174419/ ) How to Configure a

Subnetted Reverse Lookup Zone on Windows NT

Un servidor DNS basado en Windows 2000 sigue unos pasos determinados en el

proceso de resolución de nombres. En primer lugar, un servidor DNS consulta su caché,
después consulta sus registros de zona, envía solicitudes a los reenviadores y,
finalmente, intenta la resolución mediante servidores raíz.

De manera predeterminada, un servidor DNS de Microsoft se conecta a Internet para

seguir procesando las solicitudes DNS con sugerencias de raíz. Cuando utiliza la
herramienta Dcpromo para promocionar un servidor a un controlador de dominio, el
controlador de dominio requiere DNS. Si instala DNS durante el proceso de promoción,
obtendrá una zona raíz. Esta zona raíz indica al servidor DNS que es un servidor raíz de
Internet. Por tanto, el servidor DNS no utiliza reenviadores ni sugerencias de raíz en el
proceso de resolución de nombres.

Para quitar la zona DNS raíz

1. En el Administrador de DNS, expanda el objeto Servidor DNS. Expanda la

carpeta Zonas de búsqueda directa.
2. Haga clic con el botón secundario del mouse (ratón) en la zona "." y, a
continuación, haga clic en Eliminar.

Windows 2000 puede aprovechar los reenviadores de DNS. Esta característica reenvía
las solicitudes DNS a servidores externos. Si un servidor DNS no encuentra un registro
de recurso en sus zonas, puede enviar la solicitud a otro servidor DNS para hacer más
intentos de resolución. Una situación frecuente podría ser configurar los reenviadores
para los servidores DNS de su ISP.

Para configurar los reenviadores

1. En el Administrador de DNS, haga clic con el botón secundario del mouse

(ratón) en el objeto Servidor DNS y, a continuación, haga clic en Propiedades.
2. Haga clic en la ficha Reenviadores.
3. Haga clic en la casilla de verificación Habilitar reenviadores para activarla.
4. En el cuadro Dirección IP, escriba el primer servidor DNS al que desea hacer
un reenvío y, a continuación, haga clic en Agregar.
5. Repita el paso 4 hasta que haya agregado todos los servidores DNS a los que
desee hacer reenvíos.

Para configurar sugerencias de raíz

Windows incluye la posibilidad de utilizar sugerencias de raíz. Los recursos de registros

Sugerencias de raíz se pueden almacenar en Active Directory o en archivos de texto
(archivos %SystemRoot%\System32\DNS\Cache.dns). Windows utiliza el servidor raíz
estándar de internic. Además, cuando un servidor basado en Windows 2000 consulta un
servidor raíz, se actualiza a sí mismo con la lista más reciente de servidores raíz.

1. Haga clic en Inicio, seleccione Programas, Herramientas administrativas y, a

continuación, haga clic en DNS.
2. En la consola Administración de DNS, haga clic con el botón secundario del
mouse (ratón) en el nombre del servidor y, a continuación, haga clic en
Propiedades.
3. Haga clic en la ficha Sugerencias de raíz. En esta ficha se muestran los
servidores raíz del servidor DNS.

Si la ficha Sugerencias de raíz no está disponible, su servidor sigue configurado

como un servidor raíz. Consulte la sección "Para quitar la zona raíz de DNS" en
este artículo. Quizás tenga que utilizar sugerencias de raíz personalizadas
diferentes de las predeterminadas. Sin embargo, una configuración que apunta al
mismo servidor para las sugerencias de raíz es siempre incorrecta. No debe
modificar las sugerencias de raíz. Si las sugerencias de raíz son incorrectas y hay
que reemplazarlas, consulte el siguiente artículo de Microsoft Knowledge Base:

249868  (http://support.microsoft.com/kb/249868/ ) Replacing Root Hints with

the Cache.dns File

Para configurar DNS detrás de un servidor de seguridad

Los dispositivos proxy y de Traducción de direcciones de red (NAT) pueden restringir

el acceso a los puertos. DNS utiliza el puerto UDP A y el puerto TCP 53. La consola
Administración del servicio DNS también utiliza RCP. RCP utiliza el puerto 135. Estos
son posibles problemas que pueden surgir cuando configura DNS y servidores de
seguridad.
Volver al principio

REFERENCIAS

Para obtener información adicional, haga clic en el número de artículo siguiente para
verlo en Microsoft Knowledge Base: