Active Directory.pdf - Gattner

182 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
Beispielsweise können die meisten Webproxyclients so konfiguriert werden, dass sie angegebene
Domänennamen als intern interpretieren, sodass der Client sich direkt mit ihnen verbindet, ohne über
den Proxyserver zu gehen. Die Verwendung desselben Namens kann bei dieser Konfiguration zu Verwicklungen
führen.
Verwenden eines unterschiedlichen internen und externen Namespaces Die meisten Unternehmen
verwenden intern und extern unterschiedliche Namespaces. Beispielsweise kann ein Unternehmen
beschließen, Adatum.com als externen Namespace und einen Namen wie Adatum.net oder
AD.Adatum.com als internen Namespace zu verwenden. (Siehe Abbildung 5.11.)
Hinweis Jeder Unterschied in den Domänennamen heißt, dass Sie intern einen anderen Namespace
verwenden. Wenn Sie beispielsweise Adatum.com als externen Namespace einsetzen, sind Adatum.net,
ADAdatum.com und AD.Adatum.com alles unterschiedliche Namespaces. AD.Adatum.com erfordert eine
andere DNS-Konfiguration als die anderen beiden, alle drei sind jedoch eigenständig.
Interner Namespace
Adatum.net
Externer Namespace
Adatum.com
DNS-Server
Adatum.net-Zonendatei
Interne Hosteinträge
Firewall
DNS-Server
Adatum.com-Zonendatei
Externe Hosteinträge
Abbildung 5.11
Adatum.net
Verwenden separater Namespaces intern und extern
Oft wird der eigenständige interne Namespace aus Sicherheitsgründen ausgewählt, um zu verhindern,
dass der interne Namespace im Internet preisgegeben wird. Auch sind die DNS- und Proxykonfigurationen
mit dem eigenständigen Namespace leichter zu verwalten. Der Hauptnachteil der Verwendung
eines eigenständigen Namespaces besteht darin, dass das Unternehmen möglicherweise zusätzliche
DNS-Namen bei den Vergabestellen für Internetnamen registrieren muss. Auch wenn die Registrierung
des internen DNS-Namen bei den Vergabestellen für Internetnamen nicht zwingend erforderlich
ist, wird sie dennoch empfohlen. Wenn Sie den Namen nicht registrieren und ein anderes Unternehmen
kommt Ihnen zuvor, können Ihre Benutzer keine Internetressourcen mit dem Domänennamen des
internen Namespaces mehr finden.
Optionen für den Namespace-Entwurf
Die Namen, die Sie letztlich für Ihren DNS-Namespace wählen, sind flexibel und werden größtenteils
durch die aktuelle DNS-Infrastruktur festgelegt. Wenn noch keine DNS-Infrastruktur vorliegt
und Sie einen oder mehrere Domänennamen zweiter Ebene bereits für Ihr Unternehmen registriert
haben, ist der Entwurf des DNS-Namespaces ziemlich einfach. In diesem Fall können Sie den registrierten
Domänennamen zweiter Ebene als Stammdomänennamen wählen und anschließend untergeordnete
Domänennamen für zusätzliche Domänen in derselben Struktur oder zusätzliche Domänennamen
zweiter Ebene für zusätzliche Strukturen in der Gesamtstruktur delegieren. In Abbildung 5.12
wird ein Beispiel dargestellt.