Active Directory.pdf - Gattner

78 Kapitel 3: Active Directory-Domänendienste und DNS
• Laden aller Standard-DNS-Zonen, die nicht in den AD DS, sondern in Textdateien gespeichert
sind.
• Beginn der Verarbeitung von DNS-Abfragen und Remoteprozeduraufrufen (Remote Procedure
Calls, RPCs). Wenn der Server eine Abfrage für eine noch nicht geladene Zone erhält, liest der
DNS-Server die Daten aus dem Knoten der AD DS und antwortet auf die Clientabfrage.
• Erstellen der Threads zum Laden der in den AD DS gespeicherten Zonen.
DNS und schreibgeschützte Domänencontroller
Wie bereits erwähnt, stellt Windows Server 2008 schreibgeschützte Domänencontroller (Read-Only
Domain Controllers, RODCs) bereit. Zur Bereitstellung dieser RODCs unterstützt Windows Server
2008 einen neuen DNS-Zonentyp – die schreibgeschützte primäre Zone. Beim Konfigurieren eines
RODCs als DNS-Server repliziert der Domänencontroller eine vollständige schreibgeschützte Kopie
aller von DNS verwendeten Anwendungsverzeichnispartitionen, die Domänenpartition sowie die Partitionen
ForestDNSZones und DomainDNSZones eingeschlossen. Dadurch wird sichergestellt, dass
der DNS-Server, der auf dem RODC ausgeführt wird, über eine schreibgeschützte Kopie aller in diesen
Verzeichnispartitionen gespeicherten DNS-Zonen verfügt.
Der RODC-DNS-Server antwortet auf Clientabfragen wie jeder andere DNS-Server. Da die AD DSintegrierten
DNS-Zonen auf dem RODC jedoch schreibgeschützt sind, können keine Änderungen an
den Zonen auf dem RODC vorgenommen werden. Der Administrator eines schreibgeschützten
Domänencontrollers kann den Inhalt einer primären schreibgeschützten Zone anzeigen, er kann
jedoch keine Änderungen an der lokalen Kopie der Zone vornehmen. Änderungen können nur auf
einem Domänencontroller vorgenommen, der über eine beschreibbare AD DS-Kopie verfügt. Wenn
Clientcomputer mithilfe von DDNS ihre Hosteinträge auf dem DNS-Server registrieren möchten,
wird der Clientcomputer an einen DNS-Server umgeleitet, der über eine beschreibbare Kopie der
DNS-Zone verfügt.
Hinweis Wie alle anderen Domänencontroller können auch RODCs als DNS-Server konfiguriert werden.
Wird ein RODC als DNS-Server konfiguriert, unterstützt er bei der Verwendung AD DS-integrierter Zonen
nur primäre schreibgeschützte Zonen. Sie können den RODC als DNS-Server mit primären oder sekundären
Standardzonen konfigurieren. Beim Implementieren einer primären Standardzone auf dem RODC ist
diese nicht schreibgeschützt.
Integrieren von DNS-Namespaces in AD DS-Domänen
Bei allen AD DS-Domänennamen muss es sich um DNS-Namen handeln, und DNS ist für die ordnungsgemäße
Funktionsfähigkeit der AD DS erforderlich. In einer Umgebung mit einer einzelnen
Domäne ist die Integration der DNS-Namespaces in den AD DS-Namen sehr einfach, Sie benötigen
lediglich einen DNS-Server, der für die DNS-Zone autorisierend ist, die dem AD DS-Domänennamen
entspricht. In einer Organisation mit mehreren Domänen und unter Umständen mehreren Domänenstrukturen
in der Gesamtstruktur ist die Integration der DNS-Namespaces in den AD DS-Domänennamen
jedoch komplizierter.
Wichtig Die ordnungsgemäße Integration des DNS-Namespaces in den AD DS-Entwurf ist ebenso wichtig
wie die Registrierung aller SRV-Einträge der Domänencontroller in DNS. Domänencontroller in unterschiedlichen
Domänen in der Gesamtstruktur müssen sich gegenseitig in DNS ermitteln können, um eine gegenseitige
Replikationen durchführen zu können.