Active Directory.pdf - Gattner

70 Kapitel 3: Active Directory-Domänendienste und DNS
Hinweis Bei der automatischen Standortabdeckung handelt es sich um einen dynamischen Prozess. Ist
ein Domänencontroller an einem bestimmten Standort nicht verfügbar, übernehmen andere Domänencontroller
automatisch die Konfiguration der Standortabdeckungseinträge für den Standort.
Die Domänencontroller nutzen die Standorte und die Standortverknüpfungsinformationen für die
Ermittlung des Domänencontrollers, der die Abdeckung für einen Standort übernimmt, der nicht
über Domänencontroller verfügt. Alle Domänencontroller kennen alle Standorte, Standortverknüpfungen
und Domänencontroller, da diese Informationen in der Konfigurationspartition in den AD DS
gespeichert sind. Alle Domänencontroller erstellen zunächst eine Liste mit Zielstandorten, d.h. der
Standorte, die nicht über einen Domänencontroller in der Domäne des lokalen Domänencontrollers
verfügen. Dann erstellen die Domänencontroller eine Liste mit Standorten, die die automatische
Standortabdeckung bereitstellen könnten. Diese Liste umfasst alle Standorte, die über Domänencontroller
in der angegebenen Domäne verfügen.
Standardmäßig wird die Standortabdeckung von den Domänencontrollern übernommen, die sich am
Standort mit den geringsten Standortverknüpfungskosten zum Zielstandort befinden. Sind über die
kostengünstigsten Standortverknüpfungen mehrere Standorte verbunden, wird die Standortabdeckung
über den Standort bereitgestellt, der über die größte Anzahl an Domänencontrollern verfügt. Wenn
nach Anwendung dieser Kriterien immer noch mehrere Standorte für die Bereitstellung der Standortabdeckung
verfügbar sind, wird die Standortauswahl in alphabetischer Reihenfolge vorgenommen.
Die Domänencontroller am ausgewählten Standort registrieren dann die standortspezifischen SRV-
Einträge für die Domänencontroller für diese Domäne am Zielstandort.
Hinweis Wenn Sie einen RODC an einem eigenen Standort bereitstellen, übernehmen Windows Server
2003-Domänencontroller die automatische Standortabdeckung für den Standort. Der Grund ist, dass Windows
Server 2003-Domänencontroller RODCs nicht in ihre automatische Standortberechnung einbeziehen.
In Kapitel 5, „Entwerfen der Active Directory-Domänendienstestruktur“, werden ausführliche Informationen
bereitgestellt, wie Sie dieses Problem umgehen können.
Verwalten der DNS-Registrierung mithilfe von Gruppenrichtlinien
Sie können mithilfe von Gruppenrichtlinien festlegen, auf welche Weise AD DS-Domänencontroller
SRV-Einträge in DNS registrieren. Um diese Einstellungen auf alle Domänencontroller anzuwenden,
können Sie Änderungen am GPO Default Domain Controllers Policy vornehmen. Wenn
Sie unterschiedliche Richtlinien auf Domänencontroller anwenden möchten, müssen Sie zunächst
ein neues Gruppenrichtlinienobjekt erstellen und anschließend einen Filter zum Anwenden der
Gruppenrichtlinie auf bestimmte Domänencontroller verwenden. In der folgenden Tabelle werden
die verfügbaren Einstellungen aufgeführt. Diese Einstellungen sind im Ordner Domänencontrollerlocator-DNS-Einträge
unter Administrative Vorlagen\System\Netzwerkanmeldung verfügbar.
Gruppenrichtlinieneinstellung
Zurückgegebener Domänencontroller-
Adresstyp
Dynamische Registrierung der Domänencontrollerlocator-DNS-Einträge
Beschreibung
Legt fest, ob der Domänencontrollerlocator nur IPv4-Adressen oder IPv4- und
IPv6-Adressen zurückgibt. Standardmäßig werden beide Adresstypen zurückgegeben,
wenn diese Einstellung deaktiviert wird, werden nur IPv4-Adressen
zurückgegeben.
Legt fest, ob die dynamische Registrierung der DNS-Ressourceneinträge aktiviert
ist. Die dynamische Registrierung dieser DNS-Einträge wird durch den
Netzwerkanmeldedienst übernommen.