DNS Abfrage

[rakli 13]

Hallo,

 

darf eigentlich jeder interne PC meinen DNS Server (Server 2003) abfragen, oder muss er Mitglied im active directory sein ?

Hintergrund der Frage ist, ich muss ein paar sun computer (Betriebssystem sun solaries), aufstellen und die benötigen einen DNS Server um ins Internet zu kommen. Dazu will ich meinen Server 2003 nutzen. Geht das ?

 

Gruss

Rakli

[grizzly999 11]

Ja, das darf jeder Computer

 

 

grizzly999

[Christoph35 10]

Abfragen darf jeder.

 

Man kann eine Zone, die im AD gespeichert wird, so konfigurieren, dass nur AD-Member-Computers sich selbst in der Zone registrieren können.

 

/edit: schon wieder zu langsam :D

 

Christoph

[rakli 13]

Hallo,

 

wenn ich Euch richtig verstehe, die Abfrage selbst kann man nicht blocken.

 

Gruss

Rakli

[IThome 10]

Richtig verstanden , man kann zwar (IPSec z.B.), aber per Default wird nicht blockiert ...

[grizzly999 11]

Da ist mir kein Weg bekannt, außer IPSec oder andere Filterrichtlinien

 

grizzly999

[blub 115]

über die Berechtigungen der DNS-Zone müsste man hier eingreifen können. Aber bitte voooooooorrrsichtig, mit viel Testerei!!!!

[grizzly999 11]

Nein, das geht nicht. Da steht zwar u.a. Jeder-> Lesen drin, aber wie neulich schon in einem anderen Thread erklärt, meint Jeder nicht das umgangssprachliche Jeder.

Es ist ja auch nicht so, dass der DNS-Client direkt auf die Zone zugreift, sondern die Anfrage dem DNS-Server Dienst üebrgibt. Der liest dann die Info aus.

 

 

grizzly999

[blub 115]

Zugegeben, die Lesen-Berechtigung habe ich hierüber noch nicht verändet.

Die Updateberechtigung kann man aber auf jeden Fall modifizieren, dass habe ich in unserer Produktivumgebung selbst eingeführt.

 

cu

blub

[grizzly999 11]

Ja, das ist was anderes, da muss der Client bei Secure Updates auch zuerst seine Credentials einreichen (ich schätze,das handelt der DNS Dienst dann intern per trusted delegation).

 

Ich hab's getestet, mit Jeder-> Lesen raus und einem fremden Rechner, das klappt dann immer noch.

 

 

grizzly999