Active Directory.pdf - Gattner

Integration von DNS in die AD DS 65
Bei diesen KDCs kann es sich um Windows Server 2008-Domänencontroller, um Windows-
Domänencontroller, auf denen Vorgängerbetriebssysteme ausgeführt werden, oder um andere
KDC-Server handeln.
• _kpasswd Der _kpasswd-SRV-Eintrag kennzeichnet die Kerberos-Kennwortänderungsserver im
Netzwerk (auch bei diesen Servern kann es sich um Windows Server 2008-Domänencontroller,
um Windows-Domänencontrollern, auf denen Vorgängerbetriebssysteme ausgeführt werden, oder
um weitere Kerberos-Kennwortänderungsserver handeln).
• _gc Der _gc-SRV-Eintrag ist spezifisch für die globale Katalogfunktion in den AD DS. Dieser
Eintrag wird nur von Windows-Domänencontrollern registriert, auf denen Windows Server 2008
oder Vorgängerversionen ausgeführt werden, die als globale Katalogserver konfiguriert wurden.
Viele SRV-Einträge enthalten zusätzlich zu den in Tabelle 3.1 aufgeführten Komponenten außerdem
eine Standortkennzeichnung. Durch die Standortimplementierung kann sichergestellt werden, dass
Netzwerkclients immer versuchen, eine Anmeldung an einem Domänencontroller durchzuführen, der
sich am gleichen Standort wie der Client befindet. Ohne Standorteinträge können Computer keine
Domänencontroller ermitteln, die sich am gleichen Standort wie der Client befinden. Das von einem
Client zum Ermitteln der Standortinformationen angewendete Verfahren wird im nächsten Abschnitt
erläutert.
Bei dem in vielen Einträgen dargestellten Wert _msdcs handelt es sich um eine weitere wesentliche
Komponente von SRV-Einträgen. Bei einigen der durch die SRV-Einträge bereitgestellten Dienste
handelt es sich um nicht Microsoft-spezifische Dienste. Im Netzwerk könnten beispielsweise LDAPoder
Kerberos-Serverimplementierungen von einem Drittanbieter vorhanden sein. Diese Server
könnten ebenfalls einen SRV-Eintrag im DNS-Server registrieren. Windows Server 2008-Domänencontroller
registrieren die allgemeinen Einträge (z.B. _ldap._tcp.Adatum.com), allerdings registrieren die
Domänencontroller auch Einträge, die die Referenz _msdcs enthalten. Diese Einträge verweisen ausschließlich
auf Microsoft-spezifische Rollen, d.h. Domänencontroller, die mit mit Betriebssystemversionen
ab Windows 2000 ausgeführt werden. Durch diese Einträge wird die Hauptfunktion jedes Servers
als gc (Global Catalog, globaler Katalog), dc (Domain Controller, Domänencontroller) oder pdc
(Primary Domain Controller Emulator, primärer Domänencontrolleremulator) gekennzeichnet.
Hinweis Ihnen ist vielleicht bereits aufgefallen, dass die Ressourceneinträge mit dem Wert _msdcs in
einer anderen Zone dargestellt werden als die Ressourceneinträge in der DNS-Verwaltungskonsole. Der
Zonenname wird mit _msdcs.Domänenname und nicht einfach nur mit Domänenname bezeichnet. Wenn
Sie DNS auf einem Domänencontroller installieren und den Assistenten zum Installieren der Active Directory-Domänendienste
auf dem ersten Domänencontroller in einer Domäne ausführen, werden die DNS-
Zonen in Anwendungspartitionen im AD DS-Datenspeicher gespeichert. Die _msdcs-Zoneninformation werden
in einer Anwendungspartition gespeichert, die in der gesamten AD DS-Gesamtstruktur repliziert wird,
wohingegen die Domänenzone in einer Anwendungspartition gespeichert wird, die auf alle AD DS-Domänencontroller
repliziert wird, die ebenfalls als DNS-Server fungieren. Dieses Thema wird in den folgenden
beiden Abschnitten ausführlicher erläutert.
Bei einem weiteren registrierten Eintrag handelt es sich um die global eindeutige Kennung (Globally
Unique Identifier, GUID) der Domäne. Durch diesen Eintrag kann der Client einen Domänencontroller
auf Grundlage seiner GUID ermitteln. Der GUID-Eintrag der Domäne wird für die Ermittlung von
Domänencontrollern bei einer Domänenumbenennung verwendet.
Windows Server 2008-Domänencontroller registrieren ferner die folgenden DNS-Hosteinträge (A/
AAAA), um LDAP-Clients verwenden zu können, die keine DNS-SRV-Einträge unterstützen: