[PMR]

Каждому домену или субдомену ставится в соответствие сервер имен, который является первичным (primary) для зоны, в состав которой входит данный до¬мен или субдомен. Помимо первичного, в сети могут функционировать вторичные (secondary) серверы имен зоны. Вторичные серверы имен содержат копию файла зоны. Изменения можно вносить только в файл зоны, расположенный на первичном сервере имен зоны. Процесс перемещения информации о зоне с одно¬го DNS-сервера на другой DNS-сервер называется трансфертом зоны (zone transfer).
В ходе трансферта зоны один из серверов передает информацию о зоне, а другой принимает эту информацию. Первый сервер называется главным (master), а вто¬рой — подчиненным (slave). На первый взгляд может показаться, что в ходе трансферта главный сервер всегда является первичным, однако это не всегда так. На самом деле в некоторых случаях один вторичный сервер может запросить информацию о зоне у другого вторичного сервера. Таким образом, первый из них будет называться вторичным главным (secondary master), а второй — вторичным подчиненным (secondary slave).
Вторичные серверы DNS, как и резервные контроллеры доменов Windows, слу¬жат для распределения нагрузки и повышения надежности. В отличие от кон¬троллеров доменов Windows, один и тот же сервер DNS может быть одновремен¬но первичным для одной зоны (или нескольких зон) и вторичным для другой зоны (или нескольких зон). В частности, в рассмотренном ранее примере пер¬вичный сервер имен для зоны, включающей в себя домены shazbot.com и sales.shazbot.com, может выполнять функции вторичного сервера имен для зоны, включающей в себя домен support.shazbot.com, и наоборот. С точки зрения кли¬ента первичные и вторичные серверы имен ничем не отличаются, так как и те и другие выполняют разрешение имен. Обслужить запрос клиента может любой из них.
Зона может быть интег¬рирована в каталог Active Directory. При этом каждый из контроллеров доменов Windows 2000, на которых установлена служба DNS, может выполнять функции первичного DNS-сервера зоны. Таким образом, обрабатывать запросы на обнов¬ление файла зоны может любой из контроллеров доменов, на которых работает служба DNS. В случае если зона интегрирована в каталог Active Directory, поня¬тие главного файла зоны (master zone file) теряет смысл, так как информация о зоне хранится не в отдельном файле, а в объектах каталога Active Directory. Зона, интегрированная в Active Directory, может обладать вторичными сервера¬ми имен. Например, вторичные серверы имен могут поддерживаться провайде¬ром Интернета для балансировки нагрузки и повышения надежности. Вторич¬ный сервер зоны также может быть предназначен для обслуживания клиентов, подключающихся к ресурсам внутренней сети из Интернета. Вторичные серверы имен хранят информацию о зоне, интегрированной в Active Directory, в традици¬онных файлах зоны, несмотря на то, что главная копия сведений о зоне содержит¬ся в каталоге Active Directory. Также следует отметить, что контроллер домена, на котором работает служба DNS, может обслуживать как зоны, интегрирован¬ные в Active Directory, так и стандартные, не интегрированные зоны. Информа¬ция о стандартных зонах будет храниться на контроллере домена в виде традици¬онных файлов зоны.