70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Active Directory-Zonenreplikationsbereich stellt detaillierte Optionen für
die Replikation zu Verfügung. Meistens sorgt die Option dafür, dass
Zonenübertragung an sekundäre Server nicht konfiguriert werden
muss.
Die Integration in eine AD hat mehrere Vorteile:
1. AD führt die Zonenreplikation durch, was dazu führt, dass kein
separater Mechanismus zur DNS-Zonenübertragung zwischen
primären und sekundären Servern konfiguriert werden muss.
Fehlertoleranz und bessere Leistung aufgrund der Verfügbarkeit
mehrerer primärer Server mit Lese- und Schreibzugriff, weil
Multimasterreplikationen im Netzwerk zur Verfügung stehen.
2. AD ermöglicht, einzelne Eigenschaften von
Ressourceneinträgen zu aktualisieren und zwischen DNS-
Servern zu replizieren. Dies verhindert das ganze
Ressourceneinträge aktualisiert werden müssen, was
Netzwerkressourcen schont.
3. AD-integrierte Zonen haben den Vorteil, dass sie Sicherheit für
dynamische Updates vorhalten, was mit der Option
Dynamisches Update konfiguriert wird.
o Standardzone (standard zone) werden gewählt, wenn die Option Zone
in Active Directory Speichern deaktiviert ist auf einem
Domänencontroller.
Standardzonen sind die einzige Option, für eine neue Zone, wenn der
Server kein Domänencontroller ist.
Standardzonen werden in Textdateien auf dem lokalen Server
gespeichert.
Standardzonen können nur ein Exemplar mit Lese- und Schreibzugriff
konfigurieren. Alle anderen Kopien der Zone (sekundäre Zonen) sind
schreibgeschützt.
• Active Directory-Zonenreplikationsbereich legt fest welche
Domänencontroller die Zone speichern. Die Auswahl Wie sollen Zonendaten
repliziert werden? steht nur zur Verfügung wenn die Zone im Active Directory
gespeichert wird:
o Auf allen DNS-Servern in dieser Gesamtstruktur:
o Auf allen DNS-Servern in dieser Domäne:
o Auf allen Domänencontrollern in dieser Domäne (Windows 2000-
Kompatibilität):
o Auf allen Domänencontrollern, die im Bereich dieser
Verzeichnispartition angegeben werden:
• Forward- oder Reverse-Lookupzone legt fest ob die neue Zone als
Forward- oder Reverse-Lookupzone arbeiten soll.
o Forward-Lookupzone weist vollqualifizierten Domänennamen (Fully
Qualified Domain Name, FQDN) die IP-Adresse zu.
Forward-Lookupzonen bekommen den Namen der DNS-Domäne
(example.com), für deren Name der Auflösungsdienst bereitgestellt
wird.
Forward-Lookupzonen-Einträge sind Host oder A (IPv4) bzw AAAA
(quadrible A, IPv6) –Einträge (records oder entries):
example.com
ws42 A 192.168.1.182