Active Directory.pdf - Gattner

Verwalten AD DS-integrierter Zonen
AD DS-integrierte Zonen 75
Auf der DVD Sie können das Windows PowerShell-Skript ListAppPartitions.ps1 auf der Begleit-CD nutzen,
um die in Ihrer Gesamtstruktur bereitgestellten Anwendungspartitionen aufzulisten und anzuzeigen, welche
Domänencontroller über ein Replikat dieser Partitionen verfügen. Bei Ausführung von Windows PowerShell auf
einem Computer unter Windows Server 2008 muss die PowerShell-Skriptausführungsrichtlinie konfiguriert
werden, um durch die Ausführung des Befehls Set-ExecutionPolicy RemoteSigned unsignierte Skripts zuzulassen.
Ferner muss bei der Ausführung eines Windows PowerShell-Skripts der vollständige Pfad angegeben
werden.
Bei der Implementierung von AD DS-integrierten Zonen müssen Sie unter Umständen zusätzliche
DNS-Verwaltungsaufgaben durchführen, die bei der Verwendung der Standard-DNS-Zonen nicht
erforderlich sind. Diese Aufgaben umfassen die Konfiguration der AD DS-Anwendungsverzeichnispartitionen,
die die DNS-Zoneninformationen enthalten, die Verwaltung und Sicherung von dynamischen
DNSs sowie die Konfiguration der Alterungseinstellungen von Einträgen und der Aufräumvorgänge
von Einträgen.
Konfigurieren von DNS-Anwendungspartitionen
Wenn Sie DNS während der Konfiguration des ersten Domänencontrollers in einer Domäne installieren,
werden die DNS-Zoneninformationen standardmäßig in den Anwendungspartitionen Domain-
DnsZones und ForestDnsZones gespeichert. Sie können jedoch Änderungen an der Anwendungspartition
vornehmen, die für diese Zonen verwendet wird, oder Sie können DNS-Zoneninformationen in
den AD DS beim Erstellen neuer Zonen auf dem Domänencontroller erstellen. Sie können beim
Erstellen einer neuen Zone den Speicherort der DNS-Informationen auswählen (siehe Abbildung 3.4),
oder Sie verwenden dafür das Zoneneigenschaftendialogfeld des DNS-Verwaltungstools. Folgende
vier Möglichkeiten bestehen zum Festlegen des Speicherorts für DNS-Informationen:
Abbildung 3.4
Konfigurieren des Replikationsbereichs für DNS-Zonen
• Auf allen DNS-Servern in dieser Gesamtstruktur: Gesamtstrukturname Die Informationen werden in
der Partition ForestDnsZones gespeichert, und von dort aus werden Sie auf alle DNS-Server repliziert,
die auf Domänencontrollern in der Gesamtstruktur ausgeführt werden.