Active Directory.pdf - Gattner

84 Kapitel 3: Active Directory-Domänendienste und DNS
Dadurch wird die Namensauflösung zwischen Namespaces verbessert, ohne dass dafür sekundäre
Namenserver verwendet werden müssen. Wenn ein DNS-Server mit einer Stubzone konfiguriert
wurde, ist er für die Domäne nicht autorisierend. Ein solcher DNS-Server kann den autorisierenden
Namenserver für die angegebene Zone effizienter ermitteln. Mit Stubzonen kann der DNS-Server die
autorisierenden Namenserver für eine Zone ermitteln, ohne dafür die Stammhinweisserver kontaktieren
zu müssen.
Eine weitere nützliche Funktion für Stubzonen besteht in der Verwaltung der Namenserverliste für
delegierte Zonen. Beim Einrichten einer delegierten untergeordneten Domäne ist die Eingabe der
IP-Adresse aller Namenserver in der delegierten Domäne erforderlich. Ändert sich diese Liste der
Namenserver – wenn beispielsweise einer der Namenserver aus dem Netzwerk entfernt wird –, ist die
manuelle Aktualisierung des Delegierungseintrags erforderlich. Sie können eine Stubzone verwenden,
um den fortlaufenden Aktualisierungsprozess der Namenserverliste zu automatisieren. Um diese
Automatisierung in der Domäne Adatum.com zu konfigurieren, würden Sie in der Domäne NA.
Adatum.com auf den DNS-Server in der Domäne Adatum.com eine Stubzone konfigurieren. Sie
würden außerdem einen Delegierungseintrag in der Zone Adatum.com konfigurieren, der auf die Stubzone
zeigt. Wenn Änderungen an Namenservereinträgen in der untergeordneten Domäne vorgenommen
werden, werden diese automatisch in der Stubzone aktualisiert. Wenn die DNS-Server der Domäne
Adatum.com den Delegierungseintrag verwenden, werden sie an die Stubzone weitergeleitet, sodass
sie immer Zugriff auf die aktualisierten Namenserverinformationen haben.
Integration von DNS-Namespaces in AD DS-Domänen
Windows Server 2008 bietet zahlreiche Optionen für die Integration der Ebenen im DNS-Namespace,
doch wie wird diese Integration in einer AD DS-Gesamtstruktur vorgenommen? Standardmäßig
verwendet Windows Server 2008 die Delegierung und Weiterleitung, um mehrere Domänen
und Domänenstrukturen in die Gesamtstruktur mit den DNS-Namespaces zu integrieren.
Stellen Sie sich beispielsweise eine Organisation vor, die mehrere Domänen und Domänenstrukturen
in einer einzelnen Gesamtstruktur umfasst (Abbildung 3.10 zeigt eine beispielhafte Gesamtstruktur).
Adatum.com
TreyResearch.com
Asien.Adatum.com
Abbildung 3.10
Ein Entwurf einer AD DS-Gesamtstruktur mit mehreren Strukturen
Wenn Sie DNS auf jedem Domänencontroller in jeder Domäne installieren und die DNS-Server als
autorisierende Server für die Domäne konfigurieren, verwendet Windows Server 2008 die Delegierung
und Weiterleitung, um die DNS-Zone der untergeordneten Domäne in die DNS-Zone der
übergeordneten Domäne zu integrieren.