DNS aufräumen

[Der_Fred 10]

Hi!

 

Habe mir heute mal den DNS hier angeschaut (AD-integriert) und musste feststellen, dass es vor allem in der Reverse-Lookupzone ganz viel Datenmüll gibt.

 

Teilweise ist eine IP mit 5 Einträgen belegt, obwohl da garnichts mehr ist. Zu erst hat mich das verwundert, da Alterung / Aufräumen brav konfiguriert ist. Später fand ich heraus, dass einige (viele) Einträge gar keinen Zeitstempel haben...

 

Nun meine Frage: Kann ich irgendwie (automatisiert) alle Einträge ohne Zeitstempel löschen, bzw. denen einfach einen Stempel verpassen, dass Sie dann nach 7 Tagen rausfliegen?

 

Gruß

Fred

[Daim 12]

Servus,

 

Zu erst hat mich das verwundert, da Alterung / Aufräumen brav konfiguriert ist.

 

dann kommen nochmals standardmäßig 7 Tage für "Aufräumvorgang bei veralteten Einträgen automatisch aktivieren", dass es in den Eigenschaften des DNS-Servers zu aktivieren gilt, dazu.

 

Der Host-Eintrag wird als aktuell betrachtet, bis das "Intervall für Nichtaktualisierung" abgelaufen ist. Es kann ja sein, dass man ihn erneut aktualisieren möchte und deshalb dauert es noch einmal einen konfigurierbaren Intervall "Aktualisierungsintervall",

bis der Eintrag wirklich als löschbar angesehen wird.

 

Die letztendliche Löschung des Eintrags, findet dann wiederum nur zu einem bestimmten konfigurierbaren Zeitraum "Aufräumvorgang bei veralteten Einträgen automatisch aktivieren" statt.

 

Lies Dir mal diesen Artikel durch, bzgl. AD-integrierten Zonen

Endlich Ordnung auf dem DNS-Server - faq-o-matic.net

[Der_Fred 10]

Hi!

 

Das passt soweit alles. Habe es auch nochmal mit dem Artikel abgeglichen.

Normalerweise bekommen die DNS Einträge ja auch immer einen Zeitstempel zugewiesen.

Bloß ist das nicht bei allen Einträgen der Fall.

Wenn ich also die Erweitere Ansicht aktiviere und mir dann die Eigenschaften von einem DNS-Eintrag anschaue haben einige beim Zeitstempel ein leeres Feld. Wenn ich in das Feld reinklickte setzt die MMC automatisch das aktuelle Datum rein....

 

So habe ich halt beispielsweise 2 Reverse Einträge für eine IP. Bei einer ist der Zeitstempel drin. Diese ist natürlich auch aktuell. (Wenn Sie das nicht wäre, wäre der Eintrag ja schon "aufgeräumt"). Im 2. Eintrag steht im Zeitstempel nix drin und daher fällt er dann wohl auch durch das Aufräumen Raster durch.

 

Gruß

Fred

[venni27 10]

Hallo,

 

das spricht doch dafür das die DNS-Einträge nicht dynamisch, sondern manuell hinzugefügt wurden, oder?

Das ist doch das Prinzip von "Scavange Database".

Manuelle Einträge werden davon ausgenommen.

 

Gruß

Frank