Active Directory.pdf - Gattner

186 Kapitel 5: Entwerfen der Active Directory-Domänendienstestruktur
INTERNET
Firewall
Internet-DNS-Server
Windows Server 2008-
DNS-Server,
autorisierend für
AD.Adatum.net
BIND-DNS-Server,
autorisierend für
Adatum.net
ADAdatum.net
Autorisierender
DNS-Server für
NA.AD.Adatum.net
Autorisierender
DNS-Server für
EMEA.AD.Adatum.net
NA.AD.Adatum.net
EMEA.AD.Adatum.net
Bedingte Weiterleitungen
Weiterleitungen
Delegierung
Abbildung 5.14 Konfigurieren von DNS durch Hinzufügen einer untergeordneten Domäne zum vorhandenen
internen Namespace
Für die Integration gibt es zwei Optionen, wenn die aktuelle BIND-DNS-Infrastruktur beibehalten
werden soll. Die erste Option besteht darin, Nicht-Microsoft-DNS-Server zu verwenden und die
erforderlichen DNS-Zoneninformationen für AD DS auf diesen Servern zu hosten. Dies ist sicher eine
Möglichkeit. Die einzige absolute Anforderung an die Integration von DNS und AD DS ist, dass der
Server SRV-Einträge unterstützen muss. Außerdem werden Sie wahrscheinlich sicherstellen wollen,
dass die DNS-Server auch dynamische Aktualisierungen (besonders, wenn Sie eine Registrierung
aller Client-IP-Adressen in DNS planen) und inkrementelle Zonenübertragungen unterstützen. Wenn
in der aktuellen Infrastruktur BIND-DNS-Server eingesetzt werden, unterstützen BIND 8.1.2-Server
SRV-Einträge und dynamische Aktualisierungen. Zusätzlich zu der von BIND 8.1.2 bereitgestellten
Unterstützung unterstützt BIND 8.2.1 auch inkrementelle Zonenübertragugnen. Solange Sie eine dieser
neueren BIND-Versionen verwenden, können Sie weiterhin BIND-DNS-Server einsetzen.
Auswählen des zu verwendenden DNS-Servers
Die Frage, ob DNS-Server unter Windows Server oder Nicht-Microsoft-DNS-Server verwendet
werden sollen, kann zu erhitzten Diskussionen ohne zufriedenstellende Lösung führen.