Active Directory.pdf - Gattner

DNS-Delegierung
Integrieren von DNS-Namespaces in AD DS-Domänen 79
Hinweis In diesem Kapitel werden die Optionen zum Integrieren von DNS-Namespaces in AD DS-Domänen
in einer einzelnen Gesamtstruktur beschrieben. Entwurfsprobleme, die bei der Integration der AD DS-
Gesamtstruktur in DNS-Namespaces außerhalb der AD DS auftreten können, werden in Kapitel 5 erläutert.
DNS nutzt einen hierarchischen Namespace und ein verteiltes Datenbankmodell. Dadurch können
DNS-Clients jeden Namen im DNS-Namespace auflösen, ohne dass ein DNS-Server alle DNS-Zonen
im Namespace hosten muss. Wenn beispielsweise ein Client eine Verbindung mit einem DNS-Server
herstellt, der für die Domäne erster Ebene .com autorisierend ist, und einen Server in der Domäne
Adatum.com anfordert, muss der autorisierende .com-Server eine Möglichkeit haben, die autorisierenden
Namenserver für die Domäne Adatum.com zu ermitteln. Diese Ermittlung kann mithilfe
von Delegierungseinträgen vorgenommen werden.
Bei einem Delegierungseintrag handelt es sich um einen Zeiger auf eine untergeordnete Domäne,
die den Namen des Servers für die untergeordnete Domäne kennzeichnet. Wie beispielsweise in
Abbildung 3.5 dargestellt, handelt es sich bei DNS1.Adatum.com um den autorisierenden Namenserver
der Domäne Adatum.com. Bei DNS2 und DNS3 handelt es sich um autorisierenden Namenserver
der Domäne NA.Adatum.com. DNS1 wird als autorisierend für die Domäne NA.Adatum.com.com
betrachtet, verfügt jedoch nicht über alle Ressourceneinträge für die untergeordnete Domäne. DNS1
nutzt jedoch einen Delegierungseintragszeiger auf DNS2 und DNS3 als Namenserver für die untergeordnete
Domäne. Wenn ein Client eine Verbindung mit DNS1 herstellt und Informationen zur
Domäne NA.Adatum.com anfordert, verweist der Server den Client an die Namenserver der untergeordneten
Domäne.
Zonendelegierung
DNS1.Adatum.com
Adatum.com
DNS2.NA.Adatum.com
DNS3.NA.Adatum.com
NA.Adatum.com
Abbildung 3.5
Delegierte Zonen verknüpfen Domänen höherer Ebene mit untergeordneten Domänen