Frage zu DNS Zonen

[Blomquist 10]

Habe auf einem DNS Server die Zonen

 

_msdcs.Test.de typ: AD Integriert

Repl.: Alle DNS-Server in der AD Gesamtstrucktur

Nur sichere

 

Test.de typ: AD Integriert

Repl.: Alle Dömänencontroler id AD-Domäne

Nicht sichere und sichere

 

192.168.0.x typ: AD Integriert

Repl.: Alle DNS-Server in der AD-Domäne

Nicht sichere und sichere

 

Jetzt die Frage:

Sollten die Zonen im DNS nicht alle die selbe Replikations Einstellung haben?

 

Gruß

 

Kalle

[Daim 12]

Servus,

 

Sollten die Zonen im DNS nicht alle die selbe Replikations Einstellung haben?

 

jein, sollten sie nicht bzw. kommt auf das Design drauf an.

Die Zone _msdcs.DeineDomäne.TLD ist für die DCs der gesamten Gesamtstruktur interessant, denn dort tragen sich die DCs wichtige Einträge ein.

Deshalb wird diese Zone standardmäßig im ganzen Forest repliziert.

 

Die anderen FLZ werden jeweils in ihrer eigenen Domänen repliziert.

Das kommt eben auf das DNS-Design an.

Man könnte eine Zone in der ganzen Gesamtstruktur erstellen nud diese dann, wie die _msdcs... in der Gesamtstruktur replizieren lassen.

 

 

P.S. Es sollte idealerweise die Einstellung "Nur sichere" Updates gewählt werden!

[Blomquist 10]

Danke für die Info,

 

hatte nur gefragt da ich für ein DNS problem(http://www.mcseboard.de/windows-forum-ms-backoffice-31/doppeltes-dns-problem-121852.html) noch keine bzw. unterschiedleiche infos habe.

 

Gruß

 

Kalle