Active Directory.pdf - Gattner

Integration von DNS in die AD DS 67
Tabelle 3.2
Ein Teilsatz der DsGetDcName-Flagparameterwerte
DsGetDcName-Flagwerte
DS_PDC_REQUIRED
DS_GC_SERVER_REQUIRED
DS_PDC_REQUIRED
DS_ONLY_LDAP_NEEDED
Angeforderter DNS-Eintrag
_ldap._tcp.pdc._msdcs.Domänenname
_ldap._tcp.sitename._sites.gc._msdcs.Gesamtstruktur-Stammdomänenname
_kdc._tcp.sitename._sites.dc._msdcs.Domänenname
_ldap._tcp.Standortname._sites._msdcs.Domänenname
Hinweis Die Funktion DsGetDcName umfasst fast immer auch den Parameter Standortname. Mit
Ausnahme der DS_PDC_REQUIRED-Anforderung stellt der Client für alle Anforderungen mithilfe des
Standortparameters eine Anfangsanforderung. Antwortet der DNS-Server nicht auf diese Anforderung,
sendet der Client die gleiche Anforderung ohne den Standortparameter. Wenn beispielsweise die
DS_KDC_REQUIRED-Anforderung nicht erfüllt wird, sendet der Client eine Anforderung für den Eintrag
_kdc._tcp.dc._msdcs.Gesamtstruktur-Stammdomäne. Dies kann vorkommen, wenn der Clientstandort
nicht konfiguriert oder nicht verfügbar ist.
In Windows Server 2008 wird ein neues Flag mit dem Namen DS_TRY_NEXTCLOSEST_SITE eingeführt.
Wenn dieses Flag festgelegt ist, versucht der Client, einen Domänencontroller zu ermitteln, der sich
am gleichen Standort wie der Client befindet. Schlägt diese Ermittlung fehl, greift der Client auf die
AD DS-Standortverknüpfungskonfiguration zurück, um einen Domänencontroller am nächstgelegenen
Standort zu ermitteln.
In Windows Server 2008 wird ein weiteres neues Flag eingeführt, das von der Funktion
DSGetDCName verwendet werden kann. Dieses Flag mit dem Namen DS_IP_VERSION_AGONISTIC
wird vom Client verwendet, um anzugeben, dass entweder eine IPv4- oder IPv6-Adresse benötigt wird.
Wenn dieses Flag nicht gesetzt ist, gibt der Locator eine IPv4-Adresse zurück.
Der Client übergibt unter Umständen auch den Parameter DomänenGUID anstelle des Domänennamens
an DsGetDcName(). In diesem Fall fordert der Client den Eintrag _ldap._tcp.DomänenGUID.domains._
msdcs.Gesamtstrukturname an. Dies ist jedoch nur der Fall, wenn die Domäne umbenannt wurde.
3. Der DNS-Server gibt die angeforderte Serverliste zurück. Anschließend sortiert der Client die
Liste anhand der Priorität. Die Liste der Server mit gleicher Priorität wird basierend auf der
Gewichtung zufällig angeordnet. Der Client verarbeitet anschließend nacheinander die Server auf
der Liste. Er erhält die Adresse jedes Servers und sendet eine LDAP-Abfrage über den UDP-
Port 389 an jede der Adressen in der Reihenfolge, in der sie zurückgegeben wurden. Nachdem
jedes Paket gesendet wurde, wartet der Client auf Antwort. Erhält er keine Antwort, sendet er das
Paket an den nächsten Domänencontroller. Der Client fährt mit diesem Verfahren solange fort, bis er
eine gültige Antwort erhält, in der die angeforderten Dienste (z.B. Zeitdienst, DC mit Schreibberechtigung)
angegeben werden oder das Paket an jeden Domänencontroller gesendet wurde.
4. Erhält der Client eine Antwort des Domänencontrollers, überprüft der Client die Antwort, um
sicherzustellen, das sie die angeforderten Informationen enthält. Sind die Informationen enthalten,
beginnt der Client den Anmeldeprozess an dem Domänencontroller.
5. Der Client fügt die Domänencontrollerinformationen in den Zwischenspeicher ein, sodass beim
nächsten erforderlichen AD DS-Zugriff nicht das gesamte Ermittlungsverfahren erneut durchlaufen
werden muss.