Active Directory.pdf - Gattner

61
K A P I T E L 3
Active Directory-Domänendienste und DNS
Inhalt dieses Kapitels:
Integration von DNS in die AD DS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
AD DS-integrierte Zonen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 72
Integrieren von DNS-Namespaces in AD DS-Domänen . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Empfohlene Vorgehensweisen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89
Die Active Directory-Domänendienste in Microsoft Windows Server 2008 erfordern für die Ermittlung
von Ressourcen in einem Netzwerk das Domain Name System (DNS). Ohne eine zuverlässige
DNS-Infrastruktur kann zwischen Domänencontrollern in Ihrem Netzwerk keine AD DS-Replikation
durchgeführt werden, Ihre Microsoft Windows XP- und Windows Vista-Clients können sich nicht
am Netzwerk anmelden und Server, die Microsoft Exchange Server 2007 ausführen, können keine
E-Mails versenden. Grundsätzlich ist eine stabile und verfügbare DNS-Implementierung erforderlich,
um die einwandfreie Funktionsfähigkeit des Windows Server 2008-Netzwerks zu gewährleisten.
Daher benötigen Sie für die Verwaltung einer Windows Server 2008-AD DS-Umgebung umfassende
Kenntnisse zu DNS-Konzepten und zur DNS-Implementierung für Windows Server 2008.
Die AD DS sind mit DNS auf verschiedene Weise eng verbunden. Zunächst nutzen alle Computer, die
Microsoft Windows 2000 oder höhere Betriebssystemversionen ausführen, DNS für die Ermittlung
von Domänencontrollern in einer AD DS-Umgebung. Dies umfasst auch Clientcomputer, die versuchen,
sich am Netzwerk anzumelden, Domänencontroller, die versuchen, eine Verbindung mit Replikationspartnern
aufzubauen, oder Exchange-Server, die Informationen zu E-Mail-Empfängern in den
AD DS ermitteln. Diese Computer versuchen erst nach einem fehlgeschlagenen DNS-Lookup, die
NetBIOS-Namensauflösung mithilfe von Windows Internet Name Service (WINS), Broadcasts oder
LMHosts-Dateien durchzuführen. Außerdem können Sie DNS-Zonendaten im AD DS-Datenspeicher
speichern, der erweiterte Funktionen und eine erhöhte Sicherheit bietet. Und schließlich handelt es
sich bei AD DS-Domänennamen um DNS-Namen. Umfasst Ihre AD DS-Gesamtstruktur mehrere
Domänen in einer hierarchischen Konfiguration (d.h. über- und untergeordnete Domänen) oder in
einer Peerkonfiguration (mehrere Domänenstrukturen), sollte Ihre DNS-Implementierung der AD DS-
Domänenimplementierung entsprechen.
Wichtig Da DNS für die AD DS von wesentlicher Bedeutung ist, ist es unbedingt erforderlich, dass Sie mit
den DNS-Konzepten vertraut sind und wissen, wie DNS implementiert wird. Wenn Sie mit DNS nicht vertraut
sind, sollten Sie auf die sehr empfehlenswerten Referenzen auf der Microsoft-Website zurückgreifen, wie beispielsweise
die „DNS Technical Reference“, die unter http://technet2.microsoft.com/WindowsServer/en/
Library/6e45e81e-fb44-4a20-a752-ebe740e2acc61033.mspx in englischer Sprache bereitgestellt wird.