Adressen dieser Verbindung in DNS registrieren

[Xavac 11]

Servus,

 

ich habe folgende Frage:

 

Wenn ich bei meinem Windows 2003Server unter Netzwerkkarte/Eigenschaften/Erweitere TCP/IP-Einstellungen unter DNS das Häckchen bei "Adressen dieser Verbindung in DNS registrieren" entferne und dann meine DNS Server und AD installiere, werden die Einträge in meiner Zone nicht so gemacht wie wenn ich das Häckchen belasse (z.B. Kerberos etc. fehlt).D.h. ich kann nachdem ich das Häckchen entfernt habe keinen Client in die Domäne hinzufügen.

 

Könnt ihr mir sagen was dieses Häckchen bewirkt, da ich nicht wirklich was dazu finde.

 

Danke

[Necron 71]

Könnt ihr mir sagen was dieses Häckchen bewirkt, da ich nicht wirklich was dazu finde.

Hi,

 

das Häckchen bewirkt, dass der Server seine ganzen Adressen (IP, bei einem DC noch die SRV-Records) automatisch auf seinem DNS-Server registriert, wenn dieser dynamische Aktualisierungen unterstützt. Für einen DC ist es unabdingbar dieses Häckchen dort aktiviert zu lassen, denn die ganzen SRV-Records von Hand zu pflegen ist ein ziemlich großer Aufwand.

[Xavac 11]

okay danke, und wie sieht es aus bei den clients ? ist es da möglich das Häckchen zu entfernen ?

[grizzly999 11]

Möglich ja, aber warum auch? Standardmäßig möchte man, dass ale Clients und Server (Nicht-DCs) sich im AD eintragen und Namen damit aufgelöst werden können.

 

 

grizzly999

[Necron 71]

ist es da möglich das Häckchen zu entfernen ?

Wenn du die A sowie PTR-Records von Hand in die DNS-Zonen eintragen möchtest, kannst du das Häckchen entfernen. Ich würde dieses Häckchen immer aktiviert lassen, es erspart Administrationsaufwand, außer in gesonderten Situationen, wie z.B. ein Server hat zwei NIC's bloß die zweite soll mit IP nicht im DNS registriert werden etc.

[jani 10]

wenn du unbedingt diese funktion deaktivieren willst, dann nehm den auth. benutzern das recht objekte im dns zu erstellen. (unter sicherheit im dns)

 

damit werden auch keine neuen einträge gemacht... aber ich würde es nicht machen vorallen wegen den srv-einträgen, global catalog etc... wird bestimmt nur zu fehlern kommen wenn du etwas erweiterst.