Active Directory.pdf - Gattner

Integrieren von DNS-Namespaces in AD DS-Domänen 85
In diesem Beispiel erstellt der Assistent zum Installieren der Active Directory-Domänendienste
einen Delegierungseintrag im DNS-Server der Domäne Adatum.com, der auf den DNS-Server in
der Domäne Asien.Adatum.com zeigt. Der DNS-Server in der Domäne Asien.Adatum.com wird
automatisch für die Verwendung der Domäne Adatum.com als Weiterleitung konfiguriert. Dies
bedeutet, dass alle Namen zwischen diesen beiden Domänen aufgelöst werden können.
Die DNS-Konfiguration für die neue Struktur in der Gesamtstruktur (TreyResearch.com) ist jedoch
etwas komplizierter. Standardmäßig ist der DNS-Server in der Domäne TreyResearch.com für die
Verwendung des DNS-Servers in der Domäne Adatum.com als Weiterleitung konfiguriert. Dies
bedeutet, dass die Domänencontroller und Clients in der Domäne TreyResearch.com Namen in der
Domäne Adatum.com auflösen können.
DNS-Server in der Domäne Adatum.com können jedoch standardmäßig keine Namen in der
Domäne TreyResearch.com auflösen. Die einfachste Möglichkeit zum Konfigurieren der
Namensauflösung zwischen der Stammdomäne der Gesamtstruktur und der Stammdomäne der
Domänenstruktur besteht darin, eine bedingte Weiterleitung auf den DNS-Servern des übergeordneten
Stamms zu konfigurieren. In diesem Fall können Sie für die DNS-Server der Domäne
Adatum.com eine bedingte Weiterleitung zur Domäne TreyResearch.com konfigurieren. Die DNS-
Integration, die sich daraus ergibt, wird in Abbildung 3.11 dargestellt.
Weiterleitung
Weiterleitung
DNS1.Adatum.com
Adatum.com
Bedingte
Weiterleitung
Delegierung
DNS1.TreyResearch.com
TreyResearch.com
DNS1.Asien.Adatum.com
Asien.Adatum.com
Abbildung 3.11
Integrieren des DNS-Namespaces in eine AD DS-Gesamtstruktur
Problembehandlung bei der DNS- und AD DS-Integration
Aufgrund der engen Verbindung zwischen DNS und den AD DS besteht der erste Schritt einer Problembehandlung
für die AD DS häufig darin zu überprüfen, ob DNS ordnungsgemäß funktioniert.
Wenn DNS nicht funktioniert oder nicht ordnungsgemäß konfiguriert wurde, sind die AD DS für
Clients und Domänencontroller nicht verfügbar.
Um Probleme bei der DNS/AD DS-Integration zu behandeln, sind umfassende Kenntnisse über die
DNS- und AD DS-Bereitstellung in Ihrer Umgebung erforderlich. Dies umfasst die DNS-Serverkonfiguration,
die DNS-Zonenkonfiguration (einschließlich einer Auflistung der in den AD DS-Anwendungsverzeichnispartitionen
gespeicherten Zonen) sowie die Zonendelegierungs- und -weiterleitungskonfiguration.