Active Directory.pdf - Gattner

Standardanwendungspartitionen für DNS
AD DS-integrierte Zonen 73
Hinweis Sie können AD DS-integrierte Zonen mit sekundären Zonen kombinieren. Sie könnten beispielsweise
über drei Domänencontroller an einem zentralen Speicherort sowie verschiedene Remotebüros verfügen,
für die kein Domänencontroller zur Verfügung steht. Bei der Installation eines DNS-Servers in einem
Remotebüro können Sie die DNS-Serverrolle auf einem Mitgliedsserver installieren, auf dem Windows
Server 2008 ausgeführt wird, und anschließend auf dem DNS-Server eine sekundäre Zone konfigurieren.
Der sekundäre Server akzeptiert dann Zonenübertragungen von der AD DS-integrierten Zone.
Wenn Sie DNS beim Heraufstufen des ersten Servers in der Gesamtstruktur zum Domänencontroller
installieren, werden in den AD DS zwei neue Anwendungsverzeichnispartitionen erstellt. Bei diesen
beiden Partitionen handelt es sich um die Partition DomainDnsZones und ForestDnsZones. DNS-
Zoneninformationen werden anschließend in diesen Verzeichnispartitionen und nicht in einer Textdatei
auf der Festplatte des DNS-Servers gespeichert.
Jede dieser Partitionen umfasst unterschiedliche Informationen und weist unterschiedliche Replikationskonfigurationen
auf. Die Partition DomainDNSZones umfasst alle Domänencontrollereinträge,
die für die Ermittlung von Domänencontrollerdiensten innerhalb der Domäne erforderlich sind. Alle
zuvor beschriebenen Ressourceneinträge, mit Ausnahme der Ressourceneinträge, die den Wert
_msdcs enthalten, werden in der Partition DomainDnsZones gespeichert. Die Partition DomainDns-
Zones wird auf alle DNS-Server repliziert, die auf Domänencontrollern in einer Domäne ausgeführt
werden.
Die Partition ForestDnsZones wird auf alle DNS-Server repliziert, die auf Domänencontrollern in der
Gesamtstruktur ausgeführt werden. Die Partition ForestDnsZones umfasst die Informationen, die von
Domänencontrollern und Clients für die Ermittlung von Domänencontrollerdiensten in anderen
Domänen in der Gesamtstruktur benötigt werden. Die Partition ForestDnsZones umfasst beispielsweise
eine Domänenteilzone, in der alle GUIDs der Domäne und die Domänencontroller jeder Domäne
aufgeführt werden. Außerdem werden in der Partition ForestDnsZones alle Domänencontroller in
der Gesamtstruktur anhand ihrer GUID sowie alle globalen Katalogserver in der Gesamtstruktur aufgeführt.
Die Subzone _msdcs wird in der Partition ForestDnsZones gespeichert.
Hinweis Die DNS-Anwendungsverzeichnispartitionen werden nur erstellt, wenn Sie beim Heraufstufen
des ersten Domänencontrollers in der Domäne oder Gesamtstruktur DNS installieren. Wenn Sie die Vorteile
der DNS-Anwendungsverzeichnispartitionen nach dem Aktualisieren des Domänencontrollers nutzen möchten,
müssen Sie die Partition manuell erstellen, bevor Sie sie nutzen können. Um die Partitionen zu erstellen,
können Sie den DNS-Manager oder das Befehlszeilenprogramm DNSCmd verwenden. Wenn Sie das
DNS-Verwaltungstool verwenden, klicken Sie mit der rechten Maustaste auf den DNS-Servernamen, und
wählen Sie Standardanwendungs-Verzeichnispartitionen erstellen. Wenn Sie das Tool DNSCmd verwenden,
öffnen Sie eine Befehlszeile, und geben Sie den Befehl dnscmd DNSServername /CreateBuiltin-
DirectoryPartitions /forest ein. Dadurch wird die Partition ForestDnsZones erstellt. Um die Partition
DomainDnsZones zu erstellen, verwenden Sie als letzten Parameter im Befehl "/domain" anstelle des Parameters
"/forest". Sie können die Partition DomainDNSZones für alle Domänen in der Gesamtstruktur erstellen,
indem Sie den Befehl mit dem Parameter /Alldomains ausführen. Da durch diesen Befehl eine Änderung
an der Verzeichnispartitionskonfiguration in den AD DS vorgenommen wird, müssen Sie als Mitglied der
Gruppe Organisations-Admins angemeldet sein.
Die DNS-Anwendungspartitionen können mithilfe des DNS-Managers und mithilfe von Tools wie
beispielsweise DNSCmd, ADSIEdit.msc oder Ldp.exe angezeigt werden.