AD 非獨立服務，乃建立在 DNS、LDAP 等標準協定之上。本文重點分析 DNS 與 AD 的緊密整合：AD 命名遵循 DNS 標準，網域名即 DNS 網域名；AD 仰賴 DNS 定位服務 (SRV 記錄指向 DC) 實現名稱解析與登入驗證；Win2000 DNS 支援動態更新 (RFC 2136)，用戶端自動註冊 A/PTR 記錄；動態 DNS 取代 WINS，SRV 記錄讓用戶端無需 WINS 即可尋找 DC；AD 目標為 Internet/Intranet 通用，命名解析完全遵循單一 DNS 標準。
一、DNS 在 Active Directory 中的關鍵角色
1. 命名統一：AD 網域名 = DNS 網域名
- WinNT 時代：NetBIOS 名 (LAN) + FQDN (Internet) 雙重身分，管理混亂
- Win2000：遵循 DNS 與 LDAP v3 標準，父子網域組織結構與 DNS 樹完全對應
2. 定位服務：SRV 記錄指向網域控制站
- 用戶端登入/尋找資源 → 查詢 DNS SRV 記錄 → 取得 DC 位址
- 全面升級 Win2000 後可淘汰 WINS
3. 動態 DNS (RFC 2136) 自動註冊
- Win2000 用戶端自動向 DNS 註冊 A/PTR 記錄，即時更新
- 縮減人工管理負擔，提升 DNS 管理效能
4. WINS 退場與相容性
- WINS 非 Internet 標準；動態 DNS 解決動態 IP 註冊問題
- Win2000 保留 WINS 僅為向下相容
二、DNS 整合的戰略意義
- AD 同時適合 Internet 與 Intranet 環境
- 企業可直接將 AD 連接 Internet，簡化與客戶/合作夥伴通訊
- 單一 DNS 標準化，符合微軟打造 Internet 級網路 OS 願景
後續將探討 LDAP 在 AD 中的應用、站台拓樸設計與群組原則部署實務。
