Active Directory.pdf - Gattner

Entwerfen der DNS-Infrastruktur 183
Firewall
INTERNET
Internet-DNS-Server
Autorisierender
DNS-Server für
Adatum.com
Autorisierender
DNS-Server für
Fabrikam.com
Adatum.com
Fabrikam.com
Autorisierender
DNS-Server für
NA.Adatum.com
Autorisierender
DNS-Server für
EMEA.Adatum.com
NA.Adatum.com
EMEA.Adatum.com
Bedingte Weiterleitungen
Weiterleitungen
Delegierung
Abbildung 5.12
Entwurf des DNS-Namespaces ohne vorhandene DNS-Infrastruktur
Abbildung 5.12 zeigt außerdem, wie die DNS-Server in diesem Szenario konfiguriert würden. Der
DNS-Server von Adatum.com ist für seine Domäne autorisierend und enthält Delegierungseinträge an
NA.Adatum.com und EMEA.Adatum.com sowie bedingte Weiterleitungen oder Stubzonen für die
Domäne Fabrikam.com. Der DNS-Server von Fabrikam.com ist für seine Zone autorisierend und enthält
bedingte Weiterleitungen oder Stubzonen für Adatum.com. Zur Auflösung von Internetadressen
könnten die Strukturstammserver mit einer Weiterleitung konfiguriert werden, die auf einen Server im
Internet verweist. Alternativ dazu könnten sie mit Internetstammhinweisen konfiguriert werden.
Interne und externe Namespaces
Das Problem der Verwendung eines internen Namespaces, der sich vom externen, öffentlichen
Namespace unterscheidet, kann innerhalb des Unternehmens zu zahlreichen Diskussionen führen.
In manchen Fällen besteht die technisch beste Lösung darin, intern und extern verschiedene
Namespaces zu verwenden; möglicherweise setzen Entscheidungsträger des Unternehmens jedoch
allem, was sich vom Internetnamespace unterscheidet, erheblichen Widerstand entgegen. Oft ist
Markenpolitik der Grund hierfür: Einige Unternehmen haben viele Jahre und Millionen Dollar in die
Erstellung eines Markennamens gesteckt, den Kunden sofort wiedererkennen. Die Websites des
Unternehmens und die SMTP-Adressen aller Benutzer spiegeln diesen Namespace wider.