DNS in die DC migrieren

[decehakan 0]

Ich dachte mir dabei auch wenn der DNS im AD nicht integriert ist, würde der AD dennoch klar kommen, da er den DNS  abfragen kann. Anscheinend ist es nicht so. Also muss das Ding doch rein. Zum meinem Thematik war ich im Netz nicht fündig, nur das Wissen ist empfohlen sogar Pflicht (:.  Danke Dukel für klarheit   (:

VG

 

dece

bearbeitet 30. April 2019 von decehakan

[NilsK 2.934]

Moin,

 

es gibt keinen technischen Zwang, das DNS ins AD zu integrieren. Es ist aber sehr zu empfehlen. In dem Fall läuft DNS dann nur auf den DCs.

 

Man kriegt alles Nötige auch mit separaten DNS-Servern hin, es ist dann aber aufwändiger (und ggf. weniger sicher). Und Vorteile gibt es keine. Wenn man ein separates DNS benötigt, sollte man dafür ein übergreifendes Design erzeugen.

 

Gruß, Nils

 

[Dukel 454]

Es gibt die Möglichkeit das das AD einen standalone DNS Abfragen kann, aber das macht man nicht(!)

Vorallem in deinem Beispiel mit den Gästen / DNS Proxy hat man dann ja die AD Informationen im DNS für externe Nutzer und das will man nicht.

Wenn man einen DNS Proxy möchte, dann macht man diesen Unabhängig vom AD-DNS.

[NorbertFe 2.034]

vor 24 Minuten schrieb Dukel:

Vorallem in deinem Beispiel mit den Gästen / DNS Proxy hat man dann ja die AD Informationen im DNS für externe Nutzer und das will man nicht.

Die man zusätzlich dann auch lizenzieren muss!