Active Directory.pdf - Gattner

76 Kapitel 3: Active Directory-Domänendienste und DNS
Verwenden Sie diese Zone nur, wenn Benutzer in mehreren Domänen in der Gesamtstruktur
Zugriff auf diese Zoneninformationen benötigen.
• Auf allen DNS-Servern in dieser Domäne: Domänenname Die Informationen werden in der Partition
DomainDnsZones gespeichert, und von dort aus werden Sie auf alle DNS-Server repliziert, die
auf Domänencontrollern in der Domäne ausgeführt werden. Verwenden Sie diese Zone, wenn nur
Benutzer in einer bestimmten Zone Zugriff auf die Zoneninformationen benötigen, oder wenn Sie
anderen DNS-Servern über Delegierung oder Weiterleitung die Ermittlung dieser Informationen
ermöglichen möchten.
• Auf allen Domänencontrollern in dieser Domäne (Windows 2000-Kompatibilität): Domänenname Die
Informationen werden in der Domänenverzeichnispartition gespeichert, und von dort aus werden
sie auf alle Domänencontroller in der Domäne repliziert. Der Unterschied zwischen dieser Option
und dem Speichern der Informationen in der Partition DomainDnsZones besteht darin, dass alle
Domänencontroller die Informationen erhalten, während die Partition DomainDnsZones ausschließlich
auf Domänencontroller repliziert wird, bei denen es sich ebenfalls um DNS-Server
handelt. Da Windows 2000 Server Active Directory keine Anwendungsverzeichnispartitionen
unterstützt, müssen Sie diese Option verwenden, wenn Sie AD DS-integrierte Zonen mit Windows
Server-Domänencontrollern verwenden möchten.
• Auf allen Domänencontrollern, die im Bereich dieser Verzeichnispartition angegeben werden Diese
Option ist nur verfügbar, wenn Sie eine zusätzliche Anwendungsverzeichnispartition mit einer
eigenen Replikationskonfiguration erstellen. Die DNS-Informationen werden auf alle Domänencontroller
repliziert, die über ein Replikat dieser Partition verfügen.
In der Regel sollten Sie keine Änderungen an der Standardkonfiguration der AD DS-integrierten
Zonen vornehmen. Wenn Sie über mehrere Domänencontroller in einer Domäne verfügen, es sich
bei einigen davon allerdings um DNS-Server handelt, wird durch die Verwendung der Partition
DomainDnsZones die Anzahl an Replikationen verringert, da Domänencontroller, die keine DNS-
Server sind, keine Kopie der Zone erhalten. Die Partition ForestDnsZones wird in der gesamten
Gesamtstruktur repliziert, sodass die für die Ermittlung der Domänencontroller in der Gesamtstruktur
erforderlichen DNS-Informationen auf alle DNS-Server in der Gesamtstruktur repliziert werden.
Verwalten von dynamischem DNS
Bisher bestand ein Problem bei der Arbeit mit DNS darin, dass alle Zoneninformationen manuell auf
dem DNS-Server eingegeben werden mussten. Wie jedoch im RFC 2136 beschrieben, können DNS-
Server nun so konfiguriert werden, dass sie automatische Aktualisierungen der Ressourceneinträge in
den Zonen akzeptieren. Diese Option wird als dynamisches DNS (DDNS) bezeichnet.
Windows Server 2008-DNS-Server unterstützen dynamisches DNS. Standardmäßig führen alle
Clients ab Windows 2000 eine automatische Aktualisierung ihrer Ressourceneinträge in DNS durch.
Windows Server 2008-DNS-Server akzeptieren darüber hinaus auch die dynamische Eintragsregistrierung
von DHCP-Servern (Dynamic Host Configuration Protocol). Der Windows Server 2008-
DHCP-Server kann so konfiguriert werden, dass automatische Aktualisierungen der DNS-Einträge
von allen Clients akzeptiert werden, einschließlich Microsoft Windows 95-, Microsoft Windows 98-,
Microsoft Windows Me- oder Microsoft Windows NT-Clients.
Für DDNS gelten jedoch Beschränkungen hinsichtlich der Sicherheit. Ohne die Steuerung der Personen,
die Aktualisierungen der DNS-Ressourceneinträge vornehmen können, haben alle Zugriffsberechtigten
in Ihrem Netzwerk die Möglichkeit einen Ressourceneintrag in Ihrer DNS-Zone zu erstellen
und diese Einträge zur Umleitung des Netzwerkdatenverkehrs zu verwenden. Um dieses Problem
zu umgehen, stellt das Windows Server 2008-DNS sichere Updates bereit.