70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

DNS-Zonen
DNS-Zonen sind Datenbanken, deren Einträge Namen mit Adressen verknüpfen,
innerhalb eines Abschnitts des DNS-Namespaces.
DNS-Zonen die lokal gehostet sind, dienen dazu DNS-Anfragen autorisierend zu
beantworten.
DNS-Zonen die nicht lokal gehostet sind, kann ein DNS-Server nicht autorisierend
aus seinem Zwischenspeicher beantworten oder unmittelbar von einem weiteren
DNS-Server beziehen.
DNS-Namespaces die für eindeutige Domänennamen (example.org) definiert sind,
können nur aus einer einzigen autorisierenden Quelle für Zonendaten stammen.
$mmc dnsmgmt.msc -> Symbol des DNS-Servers -> Neue Zone
• Zonentyp
o primäre Zone ist der wichtigste DNS-Zonentyp. Primäre Zonen stellen
les- und schreibbare Quelldaten zu Verfügung. Dies ermöglicht dem
lokalen DNS-Server, DNS-Abfragen über einen Abschnitt des DNS-
Namespace autorisierend zu beantworten.
Primäre Zonen Masterexemplare der Zonendaten werden in einer
lokalen Datei (%SystemRoot%\System32\Dns\.dns) oder
in AS DS gespeichert.
o sekundäre Zone stellt eine autorisierende, schreibgeschützte Kopie
einer primären Zone oder einer anderen sekundären Zone zur
Verfügung.
Sekundäre Zonen bieten die Möglichkeit, DNS-Abfrageverkehr zu
delegieren. Falls der Zonenserver, der eine primäre Zone hostet
ausfällt, kann eine sekundäre Zone die Namensauflösung für den
Namespace übernehmen, bis der primäre Server wieder online ist.
Quellzonen, von denen sekundäre Zonen ihre Informationen erhalten,
werden als Master bezeichnet.
Zonenübertragung (zone transfer) gewährleistet die regelmäßige
Aktualisierung und Kopie der primären Daten.
Master kann eine andere sekundäre Zone oder eine primäre Zone sein.
Master die von einer sekundären Zone stammen, können nicht in der
AD DS abgespeichert werden.
o Stubzone ähnelt einer sekundären Zone, enthält aber nur
Ressourceneinträge, um die autorisierenden DNS-Server für die
Masterzone zu identifizieren.
Stubzonen werden oft eingesetzt, um eine übergeordnete Zone
(example.com) zu ermöglichen, eine aktualisierte Liste der
Namenserver zu verwalten, die in delegierten untergeordneten Zonen
(berlin.example.com) zur Verfügung stehen.
Stubzonen können auch verwendet werden um Namensauflösungen zu
beschleunigen und die DNS-Administration zu vereinfachen.
o Zone in Active Directory speichern wird als Option angeboten, wenn
eine neue primäre oder Stubzone auf einem Domänencontroller erstellt
wird.