70-642 Konfigurieren einer Netzwerkinfrastruktur Windows ... - Gattner

Wenn die Organisation zwei AD-Domänen namens example.com und
berlin.example.com hat, sollten zwei Zonen mit eben diesen Namen
eingerichtet werden.
• Dynamisches Update erlaubt DNS-Clientcomputern ihre Ressourceneinträge
automatisch zu registrieren und dynamisch zu aktualisieren.
Standardmäßig versuchen DNS-Clients, die mit statischen IP-Adressen
konfiguriert sind, Host- (A oder AAAA) und Zeigereinträge (PTR) zu
aktualisieren. DNS-Clients, die auch DHCP-Clients sind, versuchen nur
Hosteinträge zu aktualisieren. Der DHCP-Server in
Arbeitsgruppenumgebungen aktualisiert bei jeder IP-Konfiguration den
Zeigereintrag erneut.
Dynamische Updates funktionieren nur, wenn die Zonen so konfiguriert sind,
dass sie dynamische Updates auch annehmen. Zwei Typen von dynamischen
Updates können erlaubt werden:
o Sichere Updates bei denen nur Registrierungen von Computern
zugelassen sind, die AD-Domänenmitglieder sind, und Updates nur von
dem Computer, der die ursprüngliche Registrierung durchgeführt hat.
o Unsichere Updates erlaubt Updates von allen Computern.
Forward-Lookupzone GlobalNames-Zone ist eine spezielle Zone die Windows
Server 2008 zu Verfügung stellt.
GlobalNames-Zone ermöglicht allen DNS-Clients über Hostnamen, wie zum
Beispiel dev01, Verbindung zu Netzwerkessourcen herzustellen, auch in anderen
Subnetzen.
GlobalNames-Zone ist nützlich, wenn die Standardsuchliste für DNS-Suffixe bei
DNS-Clients nicht erlaubt, über den reinen Hostnamen (Kurznamen) eine
Verbindung mit einer Netzwerkressource herzustellen.
GlobalNames-Zone ist standardmäßig nicht aktiviert.
GlobalNames kann dazu genutzt werden, oft verwendete Netzwerkressourcen mit
statischen IP-Adressen über den Hostnamen erreichbar zu machen ohne WINS.
GlobalNames beinhaltet normal Alias-Ressourceneinträge.
GlobalNames sind nur unter Windows Server 2008 kompatibel. Sie können nicht auf
Server repliziert werden, die unter älteren Windows-Server-Versionen laufen.
GlobalNames-Zone Bereitstellen:
• Aktivieren der Unterstützung für die GlobalNames-Zone muss auf jedem
DNS-Server ausgeführt werden auf dem die Zone repliziert wird.
$dnscmd . /config /enableglobalnamessupport 1
• Erstellen der Zone GlobalNames unter der Forward-Lookupzone auf dem
Domänencontroller.
• Füllen der GlobalNames-Zone mit CNAME-Einträgen wobei jeder CNAME
auf einen Host-Eintrag in einer anderen Zone zeigen muss.