ในโลกที่ตอนนี้สื่อโซเชียลมีเดียมีความสำคัญเป็นอย่างยิ่งสำหรับผู้คนในปัจจุบันดังนั้นส่วนใหญ่ข้อมูลต่างๆจึงมีการถูกเขียนไว้บนโลกออนไลน์ซึ่งถือว่าเป็นสิ่งที่อันตรายเป็นอย่างมากเพราะข้อมูลส่วนตัวถือเป็นดาบสองคมที่จะสร้างผลเสียให้กับเราได้ค่อนข้างมากผู้คนส่วนใหญ่ระบุข้อมูลส่วนตัวลงไปเพราะต้องการโชว์ว่าตัวเองมีดีอะไรบ้างแต่จริงๆแล้วข้อมูลเหล่านี้อาจจะทำให้ความเป็นส่วนตัวของคุณหมดไปก็ได้เรามาดูกันว่าสิ่งที่ไม่ควรโพสต์ที่เป็นข้อมูลส่วนตัวมีอะไรบ้างและหากมีควรจะลบทิ้ง 

วันเกิดแน่นอนว่าในการลงทะเบียน Facebook วันเกิดจะต้องมีการกำหนดให้ใส่ลงไปอย่างแน่นอนแต่คุณรู้หรือไม่ว่าวันเกิดของคุณมีความสำคัญมากเกี่ยวกับบัญชีการเงินของคุณด้วยดังนั้นถ้าเป็นไปได้ตอนสมัคร Facebook ครั้งแรกคุณไม่ควรใส่วันเกิดที่ถูกต้องลงไปเพื่อความปลอดภัยของบัญชีทรัพย์สินคุณเอง 

หมายเลขโทรศัพท์มือถืออันที่จริงส่วนใหญ่ผู้คนก็มักจะแจกเบอร์มือถือกันอยู่แล้วแต่การที่คุณมีการโพสต์หมายเลขโทรศัพท์มือถือลงบน Facebook แล้วอาจจะมีการแชร์เป็นสาธารณะจะทำให้คุณสูญเสียงถูกพวกโรคจิตโทรเข้ามาก่อกวนให้คุณต้องเครียดได้ทางที่ดีไม่ควรระบุมือถือลงไปใน Facebook จะดีที่สุด 

เพื่อนที่ไม่รู้จักใน Facebook คนส่วนใหญ่จะเน้นการปิดข้อมูลเป็นสาธารณะเน้นรับเฉพาะเพื่อนที่รู้จักกันเท่านั้นแต่ก็ยังมีบางคนที่เปิดรับเพื่อนที่ไม่รู้จักเข้ามาซึ่งกลุ่มคนที่เรารับเข้ามาเพิ่มโดยที่เราไม่รู้จักนี้อาจจะเข้ามาสร้างความเสียหายให้กับเราได้อาจจะเป็นพวกแก๊งค์วิชาชีพปองเข้ามาหรือเป็นพวกโรคจิตเพราะฉะนั้นทางที่ดีที่สุดเราควรมีการปิดข้อความสาธารณะรับเฉพาะเพื่อนที่เรารู้จักและสนิทสนมเท่านั้น 

 ภาพสมาชิกในครอบครัวคุณจริงๆแล้วคนที่มี Facebook ส่วนใหญ่ก็ต้องการโชว์คนในครอบครัวเพื่อให้คนอื่นได้เห็นแต่บางครั้งการแสดงภาพลงไปใน Facebook ก็อาจจะต้องมีการจำกัดไม่ชวนโชว์ทุกอย่างเช่นรูปโป๊ของคนในครอบครัวเพราะจะเป็นการสร้างความอับอายและเป็นข้อมูลส่วนตัวของพวกเขา 

โพสต์ภาพโพสต์แสดงถึงสถานะความสัมพันธ์ของคนในครอบครัวหรือของคุณแล้วก็เพื่อนร่วมงานเพราะข้อมูลเหล่านี้หากใครที่ไม่ชอบคุณก็อาจจะเอาข้อมูลเหล่านี้ไปโจมตีคุณในที่ทำงานหรือนำมาสร้างความแตกแยกให้กับคุณและคนในครอบครัวได้ดังนั้นสถานภาพของคนเลยนะครอบครัวจึงเป็นข้อมูลส่วนบุคคลที่คุณไม่ควรที่จะนำมาลงให้คนอื่นรับทราบ 

รู้อย่างนี้แล้วข้อมูลอะไรที่คุณเคยมีไว้ลงไว้ลองไปสำรวจดูนะคะถ้ามีดังต่อไปนี้ก็ให้ลบทิ้งได้เลยเพื่อความปลอดภัยของคุณและครอบครัวค่ะ

 

ขอบคุณเรื่องราวโดย  alpha88

คอมพิวเตอร์มีความจำเป็นกับเด็กในยุคปัจจุบันหรือไม่

           ในสมัยอดีตคอมพิวเตอร์ยังเป็นสิ่งใหม่ที่คนมีความตื่นตาตื่นใจในการใช้งานซึ่งคนส่วนใหญ่มักจะใช้คอมพิวเตอร์ในเรื่องของการทำงาน จนเมื่อกาลเวลาเปลี่ยนมีวิวัฒนาการเริ่มมีมากขึ้นคอมพิวเตอร์ไม่ได้มีดีแต่สำหรับเอาไว้ทำงานเท่านั้น แต่เรายังนำคอมพิวเตอร์มาสร้างความสุขให้กับชีวิตเราได้อีกหลายอย่าง เช่น เราสามารถเล่นเกมผ่านทางคอมพิวเตอร์เพื่อสร้างความสนุกสนานให้แก่ตนเอง  หรือเปิดเพลงฟังได้เวลาเหงา

การหาข้อมูลผ่านทางอินเตอร์เน็ต นี่เป็นกิจกรรมที่คนในวัยทำงานนิยมใช้ประโยชน์จากคอมพิวเตอร์กันแต่ถ้าหากเป็นเด็กที่ยังไม่จบขั้นประถมล่ะ คุณคิดว่าเหมาะกับการที่จะปล่อยให้เด็กๆเหล่านี้ใช้คอมพิวเตอร์หรือไม่ และหากปล่อยให้ใช้จะมีผลดีหรือผลเสียต่อเด็กอย่างไรบ้างหรือไม่

 

       อาจกล่าวได้ว่าในปัจจุบันเทคโนโลยีมีความเจริญก้าวหน้าเป็นอย่างมาก

การทำกิจกรรมอะไรก็แล้วแต่ล้วนมักจะทำผ่านคอมพิวเตอร์และโทรศัพท์มือถือเป็นการใช้ประโยชน์จากอินเตอร์เน็ต เราจะเห็นได้ว่าปัจจุบันโรงเรียนมีการเปิดการเรียนการสอนเกี่ยวกับการใช้งานคอมพิวเตอร์ให้กับเด็กประถมแล้ว ซึ่งหลักสูตรคอมพิวเตอร์นี้เปิดสอนทั้งโรงเรียนรัฐบาลและเอกชนเลยทีเดียว นั่นหมายถึงคอมพิวเตอร์เริ่มมีความจำเป็นและมีบทบาทและความสำคัญต่อเด็กมาขึ้น เป็นการปูพื้นฐานเกี่ยวกับคอมพิวเตอร์ให้เด็กมีการใช้งานได้เร็วขึ้น แต่คอมพิวเตอร์ก็ยังมีข้อเสียสำหรับเด็กเช่นเดียวกัน

สำหรับหลายคนที่มีฐานะพอที่จะซื้อคอมพิวเตอร์ให้ลูกได้ทดลองเล่นอยู่บ้าน ควรจะมีการควบคุมดูแลการใช้งานของเด็กที่มีต่อคอมพิวเตอร์ไม่ว่าจะเป็นการควบคุมเรื่องเวลาไม่ให้เด็กใช้งานคอมพิวเตอร์มากเกินไปเพราะมีผลกับปัญหาสายตาของเด็กได้ และในขณะที่เด็กกำลังใช้งานคอมพิวเตอร์ควรจะมีผู้ใหญ่นั่งคอยอยู่ข้างๆคอยให้คำแนะนำเพราะคอมพิวเตอร์สามารถเชื่อมต่อออกไปยังอินเตอร์เน็ตได้

ดังนั้นเด็กๆมักจะอยากรู้อยากเห็นว่าจะมีอะไรให้ดูบ้างบางครั้งอาจไปเปิดเจอสื่อลามก หรือสื่อที่สอนในสิ่งที่ไม่ได้เพื่อไม่ให้เด็กต้องทำตามเราจึงต้องคอยอยู่ข้างๆเพื่อสอนเด็กถึงความไม่เหมาะสมของเว็บไซต์แต่ละเว็บได้และที่สำคัญที่ทำให้เด็กติดคอมพิวเตอร์กันมากเพราะเด็กจะสามารถเล่นเกมผ่านคอมพิวเตอร์ได้

ซึ่งหากปล่อยให้เล่นโดยไม่ควบคุมดูแล เด็กๆก็จะหลายเป็นคนติดเกมซึ่งจะส่งผลเสียตามมาอีกหลายอย่างด้วยกัน ทั้งการเรียนเสียและทั้งการใช้ชีวิตร่วมกับคนในสังคมก็จะมีปัญหาดังนั้นจากที่กล่าวมาข้างต้นจะเห็นได้ว่า คอมพิวเตอร์เป็นส่วนหนึ่งที่เด็กๆจะต้องเรียนต้องศึกษาเพื่อนำเอามาใช้ประโยชน์ด้านการงานการเรียนในอนาคต แต่คอมพิวเตอร์ก็ยังมีผลเสียต่อเด็กเช่นกัน เราจึงควรมีการควบคุมดูแลเรื่องการใช้งานคอมพิวเตอร์ของเด็กอย่างเข็มงวดไปก่อน

 

สนับสนุนเรื่องราวโดย จุดอ่อนบาคาร่า

อาชีพค้าขายแต่จะขายในโลกของอินเตอร์เน็ต

         คำว่าแม่ค้าออนไลน์เป็นคำที่เรียกคนทั่วไป  ที่มีอาชีพค้าขายแต่จะขายในโลกของอินเตอร์เน็ตที่ไร้สายจะเป็นซิมการ์ดใส่ในโทรศัพท์มือถือและสมัครใช้งานเอาตามโปรโมชั่นแล้วแต่เครือข่ายหรือจะใช้แบบเป็นสายติดตั้งที่บ้านพักหรือสถานที่ทำงานก็ได้และแต่ละเครือข่ายก็มีมากมายหลากแล้วแต่ว่าเราจะสนใจหรือถูกใจกับเครือข่ายไหนแต่สำหรับแม่ค้าออนไลน์ส่วนมากจะต้องการอินเตอร์เน็ตที่เร็วแรง

เพื่อใช้ในการขายสินค้าซึ่งปัจจุบันนี้มีการขายออนไลน์มากมายหลากหลายแอพพลิเคชั่นทุกแอพพลิเคชั่นสร้างมาจากอินเตอร์เน็ตและทุกๆแอพพลิเคชั่นจะใช้งานได้ก็ต่อเมื่อมีอินเตอร์เน็ตหรือมี WIFI

        แอพพลิเคชั่นที่คนขายและคนซื้อนิยมกันมาก็จะมี FAECBOOK   LINE INSTAGRAM ทั้งสามแอพพลิเคชั่นนี้สามารถดาวน์โหลดมาใช้งานได้ในโทรศัพท์มือถือได้เลยเมื่อมีอินเตอร์เน็ตไม่ว่าจะอยู่ที่ไหนก็สามารถซื้อสินค้าหรือผู้เป็นแม่ค้าก็สามารถขายสินค้าได้ตามปกติสะดวกสบายและรวดเร็วทันใจเพราคนบางกลุ่มที่ทำงานหรือเป็นคนที่ไม่มีเวลาไปเดินซื้อของด้วยตัวเองสามารถกดเข้าแอพพลิเคชั่นเลือกสรรซื้อของจากอินเตอร์เน็ตส่งให้ถึงหน้าบ้านปัจจุบันมีการขนส่งสินค้าที่ซื้อจากตลาดออนไลน์บริการเก็บเงินถึงหน้าบ้านไม่ต้องกลัวว่าจะไม่ได้รับสินค้าหรือถูกผู้ขายสินค้าออนไลน์โกงเงินเราอีกต่อไป

      โลกของอินเตอร์เน็ตมีทั้งประโยชน์และโทษคนทุกเพศทุกวัย

ในปัจจุบันจะต้องรู้จักโลกของอินเตอร์เน็ตแม่ค้าออนไลน์ก็เหมือนกันเมื่อเลือกที่จะขายสินค้าทางอินเตอร์เน็ตแล้วสิ่งแรกที่ควรคำนึงคือค่าใช้จ่ายอินเตอร์เน็ตแต่ละเดือนการใช้เน็ตแต่ละเดือนหลายๆเครือข่ายก็มีโฆษณาที่หลากหลายออกไปไม่ว่าจะเป็นการใช้งานอินเตอร์เน็ตแบบรายเดือนแบบอาทิตย์แบบรายวันหรือแม้แต่เป็นแบบรายชั่งโมงก็ยังมีถ้าเป็นแม่ค้าออนไลน์แล้วจะนิยมแบบรายเดือนที่เน็ตเร็วไม่ลดสปีดการขายออนไลน์แม่ค้าออนไลน์จะนิยม  FACEBOOK

โดยการไลฟ์สดเมื่อก่อนต้องหาบุคคลที่ดังมีชื่อเสียงมาไลฟ์สดแนะนำสินค้าแต่เดียวนี้ไม่จำเป็นต้องหาคนดังหรือมีผู้ติดตามในFACEBOOKมากมายแค่เราสมัครใช้งานแล้วก็ไลฟ์สดขายก็มีคนเข้ามาดูและเลือกซื้อหาสินค้าจากการขายออนไลน์ขายสะดวกขายง่ายคนซื้อก็จะสะดวกในการซื้อนั่งอยู่ที่บ้านก็สามารถเลือกซื้อสินค้าได้ตามความชอบหรือแค่กดไลค์กดแชร์จากเพจFACEBOOKก็ได้รับสินค้าฟรีหรือการลดราคาสินค้าจากการแชร์ไลฟ์สดได้แค่มีคนนิยมและไลค์มาก

       สำหรับแม่ค้าออนไลน์แล้วอินเตอร์เน็ตมีความสำคัญอย่างมากไม่มีอินเตอร์เน็ตก็ไม่มีรายได้บางคนเลือกขายออนไลน์จนมีเงินเก็บมีบ้านมีรถทุกวันนี้โลกเปลี่ยนแปลงไปมาคนชอบความสะดวกอินเตอร์เน็ตจึงสำคัญมาก

 

สนับสนุนเรื่องราวโดย คาสิโนออนไลน์ฝากขั้นต่ำ 100

การที่เรามีมองลองในแง่ดีหรือร้ายนั้น มีผลต่อการใช้ชีวิตเราอย่างแน่นอน

คนเรามักจะเจอเหตุการณ์มากมายทั้งดีและร้าย แต่การสร้างตัวตนให้มองโลกในแง่ดีได้นั้นพบว่ามีผลบวกต่อคุณภาพของชีวิตอย่างเช่น คุณจะรู้สึกมีสุขภาพกายและสุขภาพใจที่ดีขึ้น การที่เรามองโลกในแง่ดีเป็นสิ่งสำคัญที่จะช่วยคลาดความเครียดได้ แต่หากคุณเป็นคนที่คิดลบมองโลกในแง่ร้าย มันคงยากที่จะคนอื่นจะทำให้คุณเปลี่ยนแนวความคิด แต่คุณสามารถสร้างมันได้ขึ้นด้วยตัวเองถ้าหากว่าคุณอยากเปลี่ยนแปลงเป็นคนที่มองในแง่ดี ลองไปเรียนรู้การพัฒนาตัวเอให้เป็นคนมองโลกในแง่บวกกันเถอะ

เชื่อว่ายังมีโอกาสอยู่เสมอ

เรามักจะกลัวความคิดและจำกัดความคิดของตัวเราเอง ทำให้เรามองภาพและนึกถึงภาพในอนาคตไม่สวยงาม และไม่มีความก้าวหน้า เราควรเชื่อว่าทุกความคิดของเรานั้นมีความเป็นไปได้เสมอ ลองมองให้กว้างออกไป จะทำให้คุณได้พบกับความคิดใหม่ๆเพิ่มขึ้น

เชื่อว่ามีความคิดสร้างสรรค์

คุณต้องเชื่อว่าตัวคุณนั้นเฉลียวฉลาด มันจะทำให้คุณโฟกัสกับความสามารถของตัวคุณเอง ให้คิดเสมอว่าตัวคุณนั้นมีความสามารถ มีพรสวรรค์ด้านใดด้านหนึ่ง พยายามพูดับตัวเองให้กำลังใจตัวเองเสมอว่าเราสามารถทำได้

คาดหวังกับสิ่งดีๆ

ในเวลาที่เราต้องเผชิญกับเหตุการณ์ที่ไม่ดี มันจะพลอยทำให้เรานั้นนึกถึงเรื่องที่ไม่ดีตามไปด้วย แต่ถ้าหากเราลองฝึกจิตเปลี่ยนความคิดและคาดหวังว่าเราจะเจอกับสิ่งดีๆ จะทำให้เราเปลี่ยนมุมมองต่อโลกได้

ไม่เป็นไร เริ่มต้นใหม่

เป็นสิ่งที่คุณควรคิดเมื่อรู้สึกว่าตัวเองนั้นท้อแท้ จะสามารถทำให้คุณเปลี่ยนแปลงไปในทางที่ดีขึ้น เราควรยอมรับ แทนที่จะหลบหลีกหรือคอยโทษตัวเอง เป็นแรงกระตุ้นให้คุณรู้สึกว่า ไม่เป็นไร แค่นี้เอง เริ่มต้นใหม่ได้

เชื่อว่ามีวิสัยทัศน์ที่กว้าง

การที่เราจะสร้างสิ่งที่ยิ่งใหญ่ให้ตัวเอง แน่นอนว่าเราต้องเคยผ่านกับเหตุการณ์ที่เหลวร้ายหนักหน่วงมาก่อน จนมีความคิดวิสัยทัศน์ที่แคบลง ในช่วงเวลาเหล่านี้ เราควรสร้างวิสัยทัศน์กับตัวเองให้กว้าง และยอมรับกับสิ่งที่คุณเป็นในปัจจุบัน

คุณมีค่า

เป็นสิ่งสำคัญที่คุณต้องเชื่อในตัวเองว่าตัวคุณนั้นมีค่า ความคิดทัศนคติของคุณจะเปลี่ยนไปถ้าหากคุณมองเห็นคุณค่าสิ่งต่างๆ ไม่ว่าจะต้องเจอในสถานการณ์ใด คุณควรเลิกใส่ใจกับสิ่งที่ขาดหาย และใส่ใจกับสิ่งที่คุณมีอยู่

ให้ความสำคัญของกระบวนการทำงาน

เราควรมุ่งเน้นให้ความสำคัญไปที่กระบวนการของการทำงานรูปแบบใหม่ๆ แทนที่จะสนใจผลลัพธ์ ถ้าหากวิธีไหนเราทำไม่สำเร็จ เพียงแค่ลุกขึ้นมาทำมันใหม่ ทำให้ตัวเองสนุกไปกับการค้นหาวิธีการทำงานที่ดีที่สุดสำหรับตัวเอง อย่าเอาคาดหวังไปแขวนเอาไว้แต่จงเอาความสุขไปแขวนไว้บนความคาดหวังกับผลลัพธ์เท่านั้น ที่จะสามารถทำให้เราควบคุมตัวเองและพร้อมรับมือกับสถานการณ์ที่จะพบเจอได้ดีเลยทีเดียว

 

สนับสนุนโดย บาคาร่าขั้นต่ำ 10 บาท

ในการสร้างโดเมนคอนโทรลเลอร์หลัก (PDC) ขึ้นบนโดเมน Active Directory จะสร้างแอพพลิเคชันไดเรกทอรีพาร์ทิชัน (Application Directory Partition) ขึ้น 2 ตัวคือ DomainDnsZones และ ForestDnsZones สำหรับเก็บข้อมูลของ DNS ซึ่งจะมีหน้าที่ ดังนี้

– DomainDnsZones จะเก็บข้อมูล DNS Zone เอาไว้เพื่อใช้ในการเรพลิเคตข้อมูลไปยังโดเมนคอนโทรลเลอร์ทุกตัวที่อยู่บนโดเมน

– ForestDnsZones จะเก็บข้อมูลของ DNS Zone เอาไว้เพื่อใช้ในการเรพลิเคตข้อมูลไปยังโดเมนคอนโทรลเลอร์ทุกตัวที่อยู่ในฟอเรสต์

เราสามารถตรวจสอบโฟลเดอร์ทั้งสองได้ โดยการเปิดเครื่องมือ DNS Manager ภายใต้โซนไฟล์ siam2019.com จะเก็นคอนเทนเนอร์ของแอพพลิเคชันไดเรกทอรีพาร์ทิชันอยู่ 2 ตัว คือ DomainDnsZones และ ForestDnsZones

เรคอร์ดสำคัญของโซน

โซนเป็นฐานข้อมูลที่ใช้เก็บข้อมูลชื่อโดเมนในแต่ละโดเมนที่รับผิดชอบเอาไว้ ซึ่ง DNS Server ทั่วไปจะเก็บโซนไว้เป็นเท็กซ์ไฟล์ เรียกว่า โซนไฟล์ ชื่อไฟล์คือ ชื่อโซน.dns และเก็บอยู่ในตำแหน่ง windows\system32\dns (ส่วน DNS Server แบบ Active Directory Integrated Zone จะเก็บโซนไว้ใน Active Directory) และภายในจะมีเรคอร์ดสำคัญที่ใช้งาน เช่น SRV, SOA, A, MX, NS เป็นต้น โดยเรคอร์ดแต่ละประเภทมีความหมาย ดังนี้

@ : เป็นโซนปัจจุบัน เช่น thaibusiness.com ที่จะใช้อ้างอิงจากไฟล์ thaibusiness.com.dns (หรือโซนไฟล์ปัจจุบันที่ใช้งานอยู่)

IN : คือ Internet

Siam99.thaibusiness.com. : เป็นชื่อ FQDN ของ Primary Server ที่มีข้อมูลโซน

Admin.thaibusiness.com : อีเมลแอดเดรสผู้รับผิดชอบโซน คั่นระหว่างชื่อผู้ใช้กับโดเมนด้วย (.)

(..) : เป็นการเพิ่มข้อมูลในส่วนของ SOA Records ได้มากกว่า 1 บรรทัด

Serial number : เป็นเลขจำนวนการแก้ไขข้อมูลในโซน เป็นมาตรฐานการนับของ Primary zone ซึ่ง Secondary zone จะเปรียบเทียบกับจำนวนของมัน ถ้าไม่ตรงกันก็จะทำการขอ Zone Transfer (ส่วน Active Directory integrated zone จะทำการเรพลิเคตโซนร่วมกับ Active Directory โดยการเช็ก Serial Number)

refresh : เป็นระยะเวลาที่เครื่อง Secondary server รอก่อนที่จะพยายามตรวจสอบการเปลี่ยนแปลงข้อมูลโซนในเครื่อง Primary Server

retry : ระยะเวลาที่เครื่อง Secondary server ควรรอก่อนที่จะพยายามทำ Zone Transfer อีกครั้งหลังจากที่ทำล้มเหลวไป (ต้องมีค่าน้อยกว่า refresh ในที่นี้คือ 10 นาที)

expire : เป็นระยะเวลาการหมดอายุของโซน กรณีที่ไม่สามารถติดต่อเพื่อขอรีเฟรชข้อมูลกับ Primary master ได้ (ค่าเริ่มต้นเป็น 1 วัน หรือ 86400 วินาที)

TTL : เป็นระยะเวลาการเก็บเรคอร์ดเอาไว้ (ค่าเริ่มต้นเป็น 60 วินาที)

 

สนับสนุนโดย แทงบอลออนไลน์ ฝากขั้นต่ำ 100

Monitoring เป็นการทดสอบการติดต่อกับ DNS Server

โดยจะมี 2 รูปแบบ คือ Simple query และ Recursive query เราสามารถทดสอบการเชื่อมต่อกับ DNS Server ภายในด้วย Simple query ด้วยการคลิกปุ่ม Test Now ถ้าผ่านจะแสดงข้อความ “Pass” ส่วน Recursive query เอาไว้ทดสอบการเชื่อมต่อกับ Root Domain Name Server ที่อยู่ภายนอกหรืออินเทอร์เน็ต (ระบบจะต้องเชื่อมต่อกับอินเทอร์เน็ตด้วย)

Root Hints เป็นการค้นหารายชื่อ DNS Server อื่นๆ ที่อยู่บนอินเทอร์เน็ต

Windows Server 20xx ได้บรรจุรายชื่อและไอพีแอดเดรสของ Root Domain Name Server เอาไว้ในแท็บ Root Hints ซึ่งมีอยู่ 13 ตัวด้วยกัน จะถูกใช้งานเมื่อทางเครื่อง DNS Server หรือ Forwarder ไม่สามารถจะแมปชื่อโฮสต์ที่ต้องการได้ ก็จะส่งรายชื่อโฮสต์นั้นไปยัง Root Domain Name Server บนอินเทอร์เน็ตต่อไป

Security เป็นการกำหนดระบบความปลอดภัย และสิทธิ์ในการควบคุมดูแล DNS Server

โดยเฉพาะการสืบทอด (Inherited) พฤติกรรมจาก Active Directory บน ACLs ซึ่ง Windows Server ได้กำหนดค่าเริ่มต้นของระบบความปลอดภัยเอาไว้แล้ว แต่เราสามารถจะแก้ไข – เพิ่มเติมสิทธิ์ให้เหมาะสมกับหน่วยงานได้

Advanced เป็นการกำหนดตัวเลือก Server Options

ซึ่งมีการทำงาน 7 ตัวเลือก คือ Disable recursion, BIND secondaries, Fail on load if bad zone data, Enable round robin, Enable netmask ordering, Secure cache against pollution และ Enable DNSSEC validation for remote resources (รายละเอียดให้คลิกปุ่ม ? ที่มุมบนขวาของหน้าต่าง แล้วนำเมาส์มาชี้ตรง Options ที่ต้องการทราบ) เช่น Fail on load if bad zone data ออพชันนี้จะใช้สำหรับเครื่อง Secondary DNS Server หรือกรณีที่ไม่ต้องการใช้ Active Directory Integrated Zone

เพื่อตรวจสอบข้อมูล DNS อย่างละเอียดถี่ถ้วน และ Secure cache against pollution ออพชันนี้จะใช้สำหรับป้องกันชื่อโฮสต์ขยะ (Pollution) เช่น ไคลเอนต์สอบถามชื่อโฮสต์ของ bandhit.com แต่การตอบสนองได้อ้างอิงชื่อโฮสต์ nomame.com เข้ามา ด้วยออพชัน Secure cache against pollution จะตัดชื่อโฮสต์ nomame.com ทิ้งไป (ไม่นำมาเก็บไว้ในแคช) เพราะไม่เกี่ยวข้องกันเลย

Event Logging เป็นการกำหนดให้มีการบันทึกไฟล์ Log ของการทำงานต่างๆ เช่น errors, warning และเหตุการณ์อื่นๆ ที่เกี่ยวข้อง โดยจะสัมพันธ์กับ Debug Logging

Debug Logging เป็นการกำหนดให้มีการบันทึกไฟล์ Log ของการทำงานต่างๆ

เช่น การับ – ส่งแพ็กเกจของ DNS โดยจะแบ่งตามหัวข้อ เช่น Packet direction (Outgoing – Incoming), Transport protocol (UDP – TCP), Packet contents (Queries – Updates – Notifications), Packet type (Request – Response) ปกติแล้วไฟล์ Log จะเก็บอยู่ในโฟลเดอร์ %systemRoot%\system32\dns\dns.log

Local DNS Server บนโดเมนจะส่งการร้องขอไปยังเครื่อง TLD DNS Server .Com (เป็นการร้องขอแบบ Iterative)

TLD DNS Server .Com ไม่มีคำตอบ จะส่งหมายเลขไอพีแอดเดรสของเครื่อง Authoritative DNS Server ที่ดูแลโดเมน bandhit.com อยู่ตอบกลับไปให้ Local DNS Server

Local DNS Server บนโดเมนจะส่งการร้องขอต่อไปยังเครื่อง Authoritative DNS Server ที่ดูแลโดเมน bandhit.com (เป็นการร้องของแบบ Iterative)

Authoritative DNS Server ที่ดูแลโดเมน bandhit.com มีคำตอบ ก็จะส่งหมายเลขไอพีแอดเดรสของโฮสต์ มาให้เครื่อง  Local DNS Server บนโดเมน

เมื่อได้รับไอพีแอดเดรสที่ต้องการแล้ว เครื่อง Local DNS Server บนโดเมนจะตอบกลับพร้อมทั้งส่งหมายเลขไอพีแอดเดรสของโฮสต์ มาให้เครื่องไคลเอนต์

แนวคิดในการออกแบบชื่อโดเมน

ในอดีตระบบปฏิบัติการ Windows NT Server 4.0 จะใช้ระบบ WINs (Windows Internet Name Service) ในการแมป (จับคู่) ชื่อเครื่องคอมพิวเตอร์แบบ NetBIOS ให้มาเป็นไอพีแอดเดรสซึ่งเหมาะกับเครือข่ายขนาดเล็ก แต่การออกแบบโดเมนบน Windows Server 20xx จะมีพื้นฐานมาจากระบบ DNS (Domain Name System) ซึ่งเป็นระบบการตั้งชื่อโดเมนบนระบบอินเทอร์เน็ต โดยจะมีโครงสร้างแบบลำดับชั้น (Hierachical) การตั้งชื่อโดเมนจึงมีความสำคัญมาก ดังนั้นเราจำเป็นต้องมีการวางแผนตั้งชื่อโดเมนให้เหมาะสมกับองค์กรของเรา โดยการออกแบบระบบ DNS ให้ทำงานร่วมกับระบบ Active Directory บน Windows Server 20xx เพื่อให้การทำงานทำได้อย่างเต็มที่ และมีประสิทธิภาพที่สุด

ระบบ Host Name Resolution

Host Name Resolution เป็นระบบที่ความเกี่ยวพันกับ DNS โดยตรง กล่าวคือเมื่อใดที่เครื่องไคลเอนต์ทำการค้นหาไอพีแอดเดรสของเครื่องเซิร์ฟเวอร์ปลายทางก็จะใช้กระบวนการ Host Name Resolution ในการสอบถามจาก DNS ซึ่งการตั้งชื่อโดเมนจำเป็นที่จะต้องเหมาะสมกับองค์กร เพื่อให้สามารถทำงานได้อย่างมีประสิทธิภาพ เช่น bandhit.com, yahoo.com และชื่อเครื่องคอมพิวเตอร์บนระบบเครือข่ายของ Windows Server 20xx จะต้องมีความสัมพันธ์กับชื่อโดเมนด้วย เช่น server01.bandhit.com, northern.thaimail.com ดังนั้นถ้าไคลเอนต์ต้องการทราบไอพีแอดเดรสของเครื่องเซิร์ฟเวอร์ปลายทางก็จะใช้ Resolver ส่งการร้องขอการสืบค้น (Host Name Resolution) ไปยังเครื่อง DNS Server บนโดเมน และทำการสืบค้นจากฐานข้อมูลต่อไป

สำหรับการทำงานภายในหน่วยงาน หรือองค์กรมีความมั่นคงและปลอดภัย

เราควรจะมีโดเมนคอนโทรลเลอร์อย่างน้อย 2 เครื่องไว้ช่วยกันทำงาน โดยที่เครื่องแรกให้เป็น PDC (Primary Domain Controller) ทำหน้าที่หลัก และเครื่องที่สองเป็น BDC (Backup Domain Controller) หรือ Additional Domain Controller (ADC) เนื่องจากเครื่อง PDC จะต้องทำงานทั้งวันทั้งคืนแบบ 24 x 7 ถ้าเกิดล่ม (Down) จะทำให้เกิดความเสียหายต่อการทำงานเป็นอย่างมาก หรือกถ้ามีช่วงเวลาล่ม (Downtime) นานหลายชั่วโมง นั่นก็เท่ากับเป็นฝันร้ายของผู้ดูแลระบบทุกคน และเราไม่ควรไปคาดหวังกับการรีสตาร์ท และรีสโตร์ข้อมูลจาก Backup Data ที่มีอยู่มากนักเพราะเราอาจจะได้ข้อมูลที่ไม่สมบูรณ์มาก็เป็นได้ แต่ถ้าเรามี Additional Domain Controller ก็แก้ปัญหานี้ได้ (เพราะเครื่อง PDC และ ADC จะทำการเรพลิเคตข้อมูลระหว่างกันตลอดเวลา) เครื่อง ADC นี้จะทำงานทันทีที่เครื่อง PDC ล่ม

ในการติดตั้งหรือ Promote เครื่อง ADC สามารถทำได้บนเครื่อง Windows Server with GUI และ Server Core ขึ้นอยู่กับความเหมาะสม ในตัวอย่างนี้จะทำในโหมด Windows Server with GUI

เตรียมความพร้อมก่อนติดตั้ง Additional Domain Controller

การติดตั้งให้ ADC ทำงานเชื่อมต่อกับ PDC เริ่มต้นเมื่อเราติดตั้ง Windows Server ลงบนเครื่องเรียบร้อยแล้ว ให้กำหนดค่าการทำงานของเครื่อง ADC ดังนี้

1. กำหนดชื่อเครื่องเซิร์ฟเวอร์ต้องไม่ซ้ำกับเครื่องอื่น ยกตัวอย่างเช่น เครื่องหนึ่งชื่อ Penguin66 อีกเครื่องก็ให้ใช้ชื่อ Penguin77
2. เชื่อมต่อเครื่องเซิร์ฟเวอร์เข้ากับเครือข่ายเดียวกับ PDC
3. กำหนด IP Address, Netmask และ DNS ให้กับเครื่อง ADC ต้องไม่ซ้ำกับเครื่องอื่น ยกตัวอย่างเช่น IP: 192.168.1.15, Netmask: 255.255.255.0 ส่วน DNS ให้ใส่เป็นหมายเลข IP Address ของเครื่อง PDC
4. ทดสอบการเชื่อมต่อระหว่างเซิร์ฟเวอร์ PDC กับเครื่อง ADC โดยให้เครื่อง ADC ใช้คำสั่ง Ping ไปที่ IP Address ของเครื่อง PDC จากนั้นจะมีการส่งค่ากลับมา ก็แสดงว่าเครื่องทั้งสองเชื่อมต่อกันแล้ว แต่ถ้าได้คำตอบเป็น “Destination host unreachable” แสดงว่ามีปัญหาตรงอุปกรณ์ที่ใช้ในการเชื่อมต่อกับเครือข่าย เพราะค่าเริ่มต้นของ Windows Server กำหนดให้รับคำสั่ง Ping ได้

ติดตั้ง Additional Domain Controller

เมื่อเครื่องเซิร์ฟเวอร์ PDC และ ADC เชื่อมต่อกันพร้อมแล้ว ให้ทำการติดตั้ง Server Roles ชื่อ Active Directory Domain Service บนเซิร์ฟเวอร์เครื่อง ADC นี้ให้เรียบร้อย (โดยให้ติดตั้งเฉพาะ Active Directory Domain Service และ  DNS Server ไม่ต้องติดตั้ง DHCP Server) เสร็จแล้วในหน้าต่าง Server Manager ให้เลือกเมนู Promote this server to a domain controller เพื่อติดตั้ง ADC