Windows Server 2016支持的身份验证方法有：PAP、CHAP、MS-CHAPv2和RIP。

VPN 的部署方案主要有两种：“远程访问VPN”和“站点到站点VPN”。

设置“条件转发器”，可以将不同域名的查询转发给不同的转发器。

DNS 区域的数据默认保存于C：\System32\dns\<区域名称>.dns 文件中。

DnsAdmins 组的成员具有管理DNS 服务器的所有权限。

在互联网上，所有维护根域“.”的DNS 服务器被称作“根DNS 服务器”，这些服务器是由13个完全限定域名（FQDN）来表示。

对于传统的DNS 区域，可以使用“区域传送”技术来实现一个区域文件在多台DNS 服务器上保存多个副本。

在未经许可的情况下，用户仍然可以建立一个主要区域的辅助区域。

管理员可以在辅助区域中直接添加、修改或删除资源记录。

为了保证计算机名称的唯一性，我们把计算机的主机名与其所在域的完整域名组合在一起（用“.”隔开）从而构成一个在整个域名空间中唯一确定的计算机名称，这个计算机名称被称为“完全限定域名”（FullyQualified Domain Name，简称FQDN）。