DNS Auflösung Domänen übergreifend

[IT_Admin 0]

Hallo zusammen, 

 

ich habe ein Verständnisproblem zum Thema DNS, vielleicht könnte mir hier jemand ein Tipp geben. 

 

Ich habe ein lokales Unternehmen ABC mit integriertem AD ABC, funktioniert auch alles einwandfrei. 

 

Ein Gebäude weiter gibt es eine Tochterfirma, mit einer komplett eigenen Infrastruktur und einem eigenen AD XYZ. 

Zwischen den beiden Gebäuden liegt eine Glasfaserstrecke und ich kann auch über die Firewall darauf zugreifen sobald ich die IP Adresse eingebe (z.B. Remotedesktop).

 

Allerdings habe ich jetzt eine Software in XYZ, welche ein User aus ABC auch nutzen soll, funktionert soweit alles auch. 

Jedoch muss er in der Software eine Report erstellen, der Export des Reports hat natürlich den DNS Namen von XYZ drin und diesen kann ich per nslookup in ABC nicht auflösen. 

 

Wie und wo müsste ich hier das DNS anpacken.

 

Kann mir hier vielleicht jemand helfen?

 

Vielen Dank und viele Grüße

 

[tesso 375]

Bedingte Weiterleitung sollte das richtige Stichwort sein. 

[NilsK 2.968]

Moin,

 

ergänzend zu der Bedingten Weiterleitung im DNS wäre ggf. auch über eine Vertrauensstellung zwischen den Domänen nachzudenken. Ohne eine solche wird meist mit Krücken gearbeitet, dass etwa der ABC-User für den Zugriff das Kennwort von einem XYZ-User genannt bekommt. Über einen Trust ließe sich das dann (falls es so ist) besser regeln.

 

Gruß, Nils

 

[IT_Admin 0]

Ok, zunächst mal danke. 

 

Das heißt ich mach am DNS von Standort ABC eine bedingte Weiterleitung auf die Domäne XYZ mit der IP Adresse von dem DNS Server von XYZ, oder?
Muss am Dns von XYZ auch etwas eingestellt werden?

 

Viele Grüße

[NorbertFe 2.089]

Ja, du mußt dort die DNS Abfragen durch- und zulassen. ;) Wenn von dort auch Abfragen nach ABC erfolgen sollen, natürlich auch eine bedingte Weiterleitung von dort nach ABC.

[IT_Admin 0]

ok, danke norbert, 

 

d.h. ich muss aber im der DNS Zone von XYZ in den Eigenschaften die DNS Anfragen von ABC erlauben, oder?

[NorbertFe 2.089]

Per Default ist das aber immer der Fall. :)

[IT_Admin 0]

ok, danke... ich teste es mal. 

 

Viele Grüße