Active Directory.pdf - Gattner

Entwerfen der DNS-Infrastruktur 187
Große Unternehmen haben viele Jahre lang BIND-DNS-Server verwendet; ihre DNS-Administratoren
sind oft sehr sachkundig und erfahren und geben die DNS-Dienste nur unwillig an eine
Microsoft-Plattform ab. Oft haben diese Administratoren Bedenken in Bezug auf die Stabilität,
Zuverlässigkeit und Sicherheit von DNS auf Microsoft-Servern.
Eine Möglichkeit, in dieser Diskussion Position zu beziehen, ist, dass es eigentlich keine Rolle
spielt, wie der DNS-Dienst bereitgestellt wird. Solange die DNS-Server SRV-Einträge unterstützen,
können Windows Server 2008 AD DS mit einem beliebigen DNS-Server zusammenarbeiten.
Absolut entscheidend ist jedoch, dass der DNS-Dienst immer verfügbar sein muss. Wenn der DNS-
Dienst je während der Geschäftszeiten heruntergefahren wird, können Clients oder Server keine
AD DS-Domänencontroller mehr finden. Die Schlüsselfrage lautet also, welcher DNS-Server die
Zuverlässigkeit bietet, die für AD DS erforderlich ist.
Sowohl UNIX- als auch Windows-Server können sehr zuverlässig sein, sofern sie richtig konfiguriert
werden. Selbst die Diskussion über die Zuverlässigkeit verschiedener Server scheint jedoch
den Kern der Sache nicht zu treffen. Kein einzelner Server kann zu hundert Prozent zuverlässig
sein. Eine Frage, die man sich daher stellen sollte, ist, welcher DNS-Server die besten Optionen
zum Beseitigen einer Einzelfehlerquelle und zum Verteilen der Dienstverfügbarkeit über mehrere
Server bietet. Windows Server 2008 stellt hervorragende Optionen für die Bereitstellung dieser
Zuverlässigkeit über mehrere Server bereit, vor allem dann, wenn AD DS-integrierte Zonen verwendet
werden. Mit AD DS-integrierten Zonen kann jeder Domänencontroller, der gleichzeitig als
DNS-Server eingesetzt wird, eine beschreibbare Kopie der DNS-Informationen verwalten. AD DSintegrierte
Zonen gehen auch gegen die Sicherheitsbedenken an, indem sie sichere Aktualisierungen
implementieren.
Viele Unternehmen haben sich dafür entschieden, den BIND-DNS-Servern treu zu bleiben, und
diese Server haben die erforderliche Funktionalität ohne Probleme bereitgestellt. Einige Unternehmen
haben beschlossen, den primären DNS-Dienst auf Microsoft DNS-Server zu verschieben und
die BIND-DNS-Server als sekundäre Namenserver zu behalten. Fast jede Konfiguration funktioniert,
und solange die DNS-Server immer verfügbar sind, spielt es wirklich keine Rolle, für welche
Option ein Unternehmen sich entscheidet.
Die zweite Option zur Integration von Windows Server 2008 DNS in BIND besteht darin, beide Arten
von DNS einzusetzen. Viele Unternehmen nutzen die BIND-DNS-Server als primäre Namenserver
für den internen Namespace. Beispielsweise könnte Adatum BIND zur Namensauflösung für
Adatum.com verwenden. Wenn Adatum beschließt, AD DS einzusetzen und DNS-Server unter
Windows Server 2008 zu verwenden, stehen dem Unternehmen eine Reihe von Optionen zur Verfügung.
Wenn Adatum Adatum.com als AD DS-DNS-Namen nutzen möchte, kann das Unternehmen
die primäre Zone auf den DNS-Server unter Windows Server 2008 verschieben und den BIND-DNS-
Server als sekundären Namenserver beibehalten. Der DNS-Server unter Windows Server 2008 könnte
jedoch auch der sekundäre Namenserver für den BIND-DNS-Server sein.
Hinweis Sie können BIND-DNS-Server und DNS-Server unter Windows Server 2008 für denselben
Namespace verwenden. Beide DNS-Server können entweder als primärer oder als sekundärer Namenserver
für die Zoneninformationen des jeweils anderen fungieren. Wenn Sie jedoch AD DS-integrierte Zonen
verwenden möchten, muss die BIND DNS-Zone als sekundäre Zone konfiguriert werden. Eine AD DS-integrierte
Zone kann keine sekundäre Zone sein.