Active Directory.pdf - Gattner

184 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Einige Unternehmen verfügen vielleicht sogar über mehrere öffentliche Identitäten mit mehreren
Geschäftseinheiten innerhalb des Unternehmens, die alle einen eigenen Markennamen besitzen.
Die meiste Zeit über möchten die Benutzer des Unternehmens der Welt keinen anderen Namen als
ihren bekannten Unternehmensnamen präsentieren.
Die gute Nachricht lautet, dass Sie intern und extern verschiedene Namespaces verwenden und
dennoch extern nur einen Namespace anzeigen können. Beispielsweise könnte Adatum sich entschließen,
Adatum.net als internen Namespace und Adatum.com als öffentlichen Namespace zu
verwenden. Der interne Namespace kann beinahe vollständig vor jedem außer den Netzwerkadministratoren
verborgen werden. Die SMTP-Adressen für alle Benutzer können dennoch alias@Adatum.com
lauten, und alle Webserver können das Websuffix Adatum.com verwenden. Falls erforderlich
kann der UPN für alle Benutzer sogar als alias@Adatum.com konfiguriert werden, selbst wenn
ein anderer interner Namespace verwendet wird.
Der DNS-Entwurf kann etwas komplizierter ausfallen, wenn bereits eine interne DNS-Infrastruktur
vorhanden ist. In diesem Fall stehen mindestens drei Optionen für die Integration in die aktuelle Infrastruktur
zur Verfügung. Die erste Option besteht darin, nur die aktuelle DNS-Infrastruktur einschließlich
des Domänennamens für AD DS zu verwenden. Beispielsweise könnte Adatum ADatum.net als
internen Namespace verwenden und BIND-DNS-Server zum Bereitstellen des DNS-Dienstes einsetzen.
Das Unternehmen könnte beschließen, Adatum.net als AD DS-Domänennamen zu nutzen und
weiterhin die aktuellen DNS-Server zu verwenden (vorausgesetzt, sie unterstützen SRV-Einträge
(Service Locator)). Alternativ dazu könnte das Unternehmen sich für denselben Domänennamen entscheiden,
den DNS-Dienst jedoch auf einen DNS-Server unter Windows Server 2008 verschieben.
In beiden Fällen ist nur ein geringer Aufwand an Neukonfiguration der DNS-Server erforderlich.
Die DNS-Server können weiterhin dieselben Weiterleitungen oder Stammhinweise für die Internetnamensauflösung
verwenden.
Hinweis Bei der Konfiguration der DNS-Server für die Internetnamensauflösung stehen zwei Optionen zur
Verfügung: Sie können Weiterleitungen verwenden oder die DNS-Server mit Stammhinweisen konfigurieren.
Die Verwendung von Weiterleitungen ist im Allgemeinen sicherer, weil Sie den internen DNS-Server für
die Weiterleitung an einen oder zwei externe DNS-Server konfigurieren können. Auf diese Weise können Sie
die Firewallkonfiguration vereinfachen. Der Einsatz von Stammhinweisen führt eventuell zu verbesserter
Redundanz, weil Sie damit eine einzelne Fehlerstelle vermeiden. Wenn ein Stammhinweisserver nicht
reagiert, wendet der DNS-Server sich einfach an einen anderen.
Die zweite Option für eine bereits vorhandene DNS-Infrastruktur besteht darin, einen anderen DNS-
Namen für AD DS-Domänen zu wählen. Beispielsweise könnte Adatum den Namen Adatum.net als
aktuellen internen DNS-Namespace verwenden und sich für die Verwendung von AD DS-Domänen
mit dem Domänennamen ADAdatum.net entscheiden. (Siehe Abbildung 5.13.)
In diesem Fall kann ein DNS-Server als primärer Namenserver für ADAdatum.net mit Delegierungseinträgen
für NA.ADAdatum.net und EMEA.ADAdatum.com eingesetzt werden. Bei diesem DNS-Server
kann es sich um den autorisierenden Server für Adatum.net oder auch um einen zusätzlichen
DNS-Server handeln. Wenn Sie für die AD DS-Domäne einen zusätzlichen DNS-Server bereitstellen,
müssen Sie die Weiterleitungen und Stammhinweise für diesen DNS-Server konfigurieren.