Active Directory.pdf - Gattner

Entwerfen der DNS-Infrastruktur 185
Firewall
INTERNET
Internet-DNS-Server
Windows Server 2008-
DNS-Server,
autorisierend für
ADAdatum.net
BIND-DNS-Server,
autorisierend für
Adatum.net
ADAdatum.net
Autorisierender
DNS-Server für
NA.ADAdatum.net
Autorisierender
DNS-Server für
EMEA.ADAdatum.net
NA.ADAdatum.net
EMEA.ADAdatum.net
Bedingte Weiterleitungen
Weiterleitungen
Delegierung
Abbildung 5.13
Konfigurieren von DNS für die Verwendung eines anderen internen Namespaces
Bei einem dritten DNS-Entwurf, den Sie mit einer vorhandenen DNS-Infrastruktur nutzen können,
sind die AD DS-Domänen untergeordnete Domäne des vorhandenen internen Namespace. Adatum
könnte beispielsweise beschließen, eine Unterdomäne AD.Adatum.net als AD DS-Domäne zu erstellen.
(Siehe Abbildung 5.14.) In diesem Fall wird der DNS-Server für Adatum.net mit einem Delegierungseintrag
für die Domäne AD.Adatum.net konfiguriert. Der DNS-Server von AD.Adatum.net wird
dann mit einem Weiterleitungseintrag konfiguriert, der auf den DNS-Server von Adatum.net verweist.
Integration in die aktuelle DNS-Infrastruktur
Fast alle großen Unternehmen haben bereits eine DNS-Infrastruktur eingerichtet. Wenn das Unternehmen
Active Directory bereits verwendet, ist eine DNS-Infrastruktur eingerichtet, um Active
Directory zu unterstützen. Zusätzlich verwenden die meisten großen Unternehmen DNS für die
Namensauflösung für UNIX-Server oder zum Bereitstellen der DNS-Dienste, die Benutzer für den
Internetzugriff benötigen. In vielen Fällen werden die DNS-Dienste von BIND-DNS-Servern bereitgestellt,
die auf UNIX-Servern ausgeführt werden. Die meisten Unternehmen mit einer vorhandenen
BIND-DNS-Infrastruktur werden die aktuelle Infrastruktur wahrscheinlich nicht einfach entfernen
und alles auf Windows Server 2008 verschieben. Das bedeutet, dass die DNS-Anforderungen für AD
DS mit der aktuellen DNS-Infrastruktur zusammen funktionieren müssen.