Active Directory.pdf - Gattner

Integrieren von DNS-Namespaces in AD DS-Domänen 81
Wurde der DNS-Server der Domäne Adatum.com mit einer Weiterleitung konfiguriert, wird eine
rekursive Abfrage an die Weiterleitung gesendet, um diese Informationen anzufordern. Weiterleitungen
werden häufig in internen Netzwerken von Organisationen verwendet. Eine Organisation kann
über mehrere DNS-Server verfügen, deren primäre Aufgabe in der internen Namensauflösung besteht.
Benutzer innerhalb der Organisation sollten jedoch auch Internet-IP-Adressen auflösen können. Eine
Möglichkeit besteht darin, alle internen DNS-Server zur Auflösung von Internetadressen zu konfigurieren.
Häufiger werden jedoch alle internen DNS-Server mit einer Weiterleitung konfiguriert, die
auf einen DNS-Server zeigt, der für die Internetnamensauflösung verantwortlich ist. Diese zuletzt
genannte Konfiguration wird in Abbildung 3.7 dargestellt. Die internen DNS-Server leiten alle
Abfragen für eine nicht autorisierende Zone an den DNS-Server weiter, der dann versucht, die Internetadresse
aufzulösen. Wenn ein DNS-Server mit mehreren Weiterleitungen konfiguriert wurde, versucht
der DNS-Server alle Weiterleitungen nacheinander, bevor er auf anderem Wege versucht, die
IP-Adresse aufzulösen.
Internetstamm-
DNS-Server
DNS-Server
Unternehmensniederlassung 1
Weiterleitung
Firewall
Weiterleitung
DNS-Server
Unternehmensniederlassung 4
DNS-Auflösung
für das Internet
DNS-Server
Unternehmensniederlassung 2
Weiterleitung
DNS-Server
Unternehmensniederlassung 3
Abbildung 3.7
Verwenden von Weiterleitungen für die Internetnamensauflösung
Bedingte Weiterleitungen
Windows Server 2008-DNS-Server unterstützen bedingte Weiterleitungen, um den Weiterleitungsprozess
effizienter zu gestalten. Eines der Probleme mit Standardweiterleitungen besteht darin, dass der
Weiterleitungsprozess keine Unterscheidungen basierend auf Domänennamen vornehmen kann. Stellt
eine Clientauflösung eine Anforderung, die der Server nicht über seinen Zwischenspeicher oder seine
Zonendateien beantworten kann, sendet der Server eine rekursive Abfrage an die Liste der konfigurierten
Weiterleitungen, ohne unterschiedliche Weiterleitungen basierend auf den angeforderten Domänennamen
auswählen zu können.
Diese Funktion wird von bedingten Weiterleitungen bereitgestellt: Der DNS-Server kann nun die
Domänenanforderung an unterschiedliche DNS-Server basierend auf Domänennamen weiterleiten.