Active Directory.pdf - Gattner

Integrieren von DNS-Namespaces in AD DS-Domänen 83
Abbildung 3.9
Speichern bedingter Weiterleitungen in der AD DS-Partition
Stammhinweise
Die zweite für einen DNS-Server verfügbare Methode zum Auflösen von Abfragen für Zonen, für die
er nicht autorisierend ist, besteht in der Verwendung von Stammhinweisen. Beim Installieren eines
Windows Server 2008-DNS-Servers mit Zugriff auf das Internet wird der Server automatisch mit
einer Standardliste von Stammservern konfiguriert. Bei diesen Servern handelt es sich um Server, die
für den Stamm des Internetnamespaces autorisierend sind. Erhält ein DNS-Server eine Abfrage für
eine DNS-Zone, für die er nicht autorisierend ist, sendet der Server eine iterative Abfrage an einen der
Stammserver und initiiert eine Reihe von iterativen Abfragen, bis der Name aufgelöst ist bzw. bis der
Server bestätigt hat, dass eine Namensauflösung nicht möglich ist.
Hinweis Die automatisch auf dem DNS-Server konfigurierten Stammserver werden aus der Datei
Cache.dns kopiert, die in den Einrichtungsdateien des DNS-Servers enthalten ist.
Sie können der Stammhinweisliste weitere DNS-Server hinzufügen, einschließlich der DNS-Server in
Ihrem internen Netzwerk.
Stubzonen
Bei Stubzonen handelt es sich um eine weitere in Windows Server 2008 verfügbare Option, die für die
Vereinfachung der Namensauflösungskonfiguration zwischen mehreren Namespaces verwendet werden
kann. Eine Stubzone ist mit einer sekundären Zone vergleichbar. Beim Einrichten einer Stubzone
müssen Sie die IP-Adresse eines primären Namenservers für die Zone angeben. Der Server, der die
Stubzone umfasst, fordert dann eine Zonenübertragung von dem primären Namenserver an. Der
Unterschied besteht jedoch darin, dass eine Stubzone nur die SOA-Einträge, die NS-Einträge sowie
die Hosteinträge (A) für die Namenserver der Domäne umfasst, und nicht alle Einträge in der Zone.