DNS Verständnisproblem

[Leony 10]

Hallo,

 

bei der Vorbereitung für die 70-291 Prüfung, haben mich die ganzen DNS-Kapittel etwas durcheinander gebracht.

Kann mir jemand erklären, wo der Unterschied zwischen einem DNS-Namespace und einer DNS-Zone liegt?

Ist eine DNS-Zone gleichzusetzen mit einer Domäne? Weil ich kann ja auf einem DNS-Server mehrere Zonen einrichten. Und wenn ich einen Rechner in der einen Zonen hinzufüge und einen Rechner in einer anderen, sind die beiden Rechner dann in unterschiedlichen Domänen?

 

Danke!

[overlord 10]

hi leony,

in kürze.

domäne = namensraum = namespace.

das DNS ist baumartig aufgebaut und eine zone umfasst den Teil, für den ein nameserver auch autorisiert ist (primärer nameserver NS).

 

sind keine subdomains in zonen delegiert, dann sind domäne=zone.

[Leony 10]

hm, d.h. also, habe ich also nur eine einzige Domäne (im Buch ist immer das Beispiel Contoso.com), habe also nur die Domäne Contoso.com,

kann man das auch als DNs-Zone bezeichnen.

habe ich aber bremen.contoso.com und hamburg.contoso.com, dann sind das jeweils subdomains und eigene DNS-Zonen innerhalb der Domäne contoso.com?

Kann ich auf einem DNS-Server zusätzlich zu der Domäne contoso.com noch eine 2. Domäne hosten, wie z.B. testdomain.de?

[IThome 10]

Du hast eine Domäne XYZ.COM und Subdomänen ABC.XYZ.COM und DEF.XYZ.COM. Du könntest jetzt 3 verschiedene Zonen einrichten, so dass der DNS-Server für seinen Teil des Namenraumes zuständig ist. Du könntest es aber auch mit 1 Zone machen. Der DNS-Server dieser Zone ist dann für alle drei Domänen zuständig. Oder 2 Zonen, der Server wäre dann für XYZ.COM und ABC.XYZ.COM zuständig. DEF.XYZ.COM wäre dann eine eigene Zone, also wäre der DNS-Server für diesen Bereich zuständig. Eine Zone ist ein Verwaltungsbereich, der auch mehrere, Domänen/Subdomänen beinhalten kann.

Man kann auch mehrere Zonen, die unterschiedliche Domänen verwalten, auf einem Server hosten ...

[woiza 10]

Hi,

 

alle Chinesen sind Menschen, aber nicht alle Menschen sind Chinesen. Wichtig ist, zu verstehen, dass AD-Domäne und DNS-Domäne zwei paar Stiefel sind.

 

Es ist durchausmöglich einer AD-Domäne contoso.com anzugehören, aber in der DNS-Domäne bremen.contoso.com registriert zu sein. MS empfiehlt das nicht, aber es geht.

 

Ich versuchs mal zu erklären:

AD ist hochgradig abhängig von DNS. Die Clients finden ihre DCs über DNS, die DCs finden sich für die Replikation gegenseitig über DNS, Exchange findet den passenden GC über DNS usw.

Und meistens hast du auch je (AD)-Domäne eine DNS-Domäne. Es ist aber nicht zwingend so. Genauso könnte ja in der DNS-Domäne contoso.com ein Client eingetragen sein, der nicht Mitglied der AD-Domäne Contoso.com ist, etwa ein Webserver o.ä.

 

Ich hoffe jetzt nicht nur Verwirrung verbreitet zu haben.

 

Gruß

 

woiza

[Christoph35 10]

Hi,

 

hier mal eine Info zu Win 2000:

Cannot start Windows 2000 with a large number of DNS zones

 

Man kann unter W2K bis zu ~7000 Zonen im DNS speichern (wenn mans denn braucht :D)

 

Christoph

[undeadopi 10]

Also ich will's auch noch einmal mit einer Erklärung probieren.

 

Wie bereits erklärt, ist DNS hierarchisch aufgebaut. Um das Beispiel von MS aufzugreifen: contoso.local ist die Domain contoso als Unterdomain vom local. Schaffst du weitere Unterdomains, z.B. Marketing und vielleicht Grafiker so könntest du z.b. folgenden DNS Baum erhalten: grafiker.marketing.contoso.local. Alle diese Domains teilen sich den gleichen Namespace.

 

Willst du jetzt DNS Zonen errichten, kannst du wiederrum frei wählen. Du kannst in jeder Domain einen DNS Server hinstellen, der als Zone nur seine eigene Domain hat. Du kannst Domains bündeln, im zweifelsfalle sogar soweit, das ein DNS Server alle Domains und Subdomains bedient.

 

DNS Zonen heisst nur, das dieser Server für die in der Zone eingetragenen Domains die Namensauflösung von Name zu IP (Forward Lookup) oder IP zu Name (Reverse Lookup) zur Verfügung stellt. Und das kann er von einer Domäne, von mehreren, oder von allen.

[Leony 10]

Vielen Danke euch allen!

Das hat mir auf jeden Fall weiter geholfen.

Ich hoffe es hilft mir bei der Prüfung.