Active Directory.pdf - Gattner

82 Kapitel 3: Active Directory-Domänendienste und DNS
Wenn einer der Server eine Namensauflösung in einer Zone benötigt, für die er nicht autorisierend ist,
kann er einfach die für diese Zone konfigurierte Weiterleitung verwenden. Wenn beispielsweise ein
Client der Domäne Adatum.com eine Ressource in der Domäne TreyResearch.com benötigt, richtet er
eine Abfrage an den DNS-Server in der Domäne Adatum.com (siehe Abbildung 3.8). Der DNS-Server
überprüft seine Zonendateien, um zu ermitteln, ob er für diese Domäne autorisierend ist, und führt
anschließend eine Überprüfung seines Zwischenspeichers durch. Wenn er den Namen dieser Quellen
nicht auflösen kann, überprüft er die Weiterleitungsliste. Ist eine der Weiterleitungen für die Domäne
TreyResearch.com festgelegt, sendet der DNS-Server der Domäne Adatum.com nur an diesen Server
eine rekursive Abfrage. Wenn der Clientcomputer eine Namensauflösung für einen Domänennamen
anfordert, der nicht über eine bedingte Weiterleitung verfügt, nutzt der DNS-Server die Standardweiterleitung
und versucht anschließend, die Zone mithilfe von Stammhinweisen zu ermitteln.
Internetstamm-
DNS-Server
Firewall
ISP DNS-Server
DNS-Abfrage
Weiterleitung
DNS1.Adatum.com
Bedingte
Weiterleitung
Client
Abbildung 3.8
DNS1.TreyResearch.com
Konfigurieren bedingter Weiterleitungen
Der DNS-Server versucht bei der bedingten Weiterleitung stets, den am besten geeigneten Domänennamen
zu ermitteln.. Wenn Sie z.B. für die Domänen TreyResearch.com und Europa.TreyResearch.com
eine bedingte Weiterleitung konfiguriert haben und der Client eine Anforderung für einen
Server stellt, wie beispielsweise Web1.Europa.TreyResearch.com, leitet der DNS-Server die Anforderung
an den DNS-Server für Europa.TreyResearch.com weiter.
Hinweis Windows Server 2003 unterstützt ebenfalls die Verwendung bedingter Weiterleitungen. Eines der
neuen Features in Windows Server 2008 ist die Option zum Speichern der bedingten Weiterleitungen in
einer AD DS-integrierten Zone (siehe Abbildung 3.9). Dies bedeutet, dass Sie die Konfiguration einer
Namensauflösung innerhalb einer Gesamtstruktur vereinfachen können, indem Sie die bedingte Weiterleitung
für alle DNS-Server in der Domäne oder der Gesamtstruktur bereitstellen.