Fragen zu Gruppenrichtlinien für AD-DNS

[DeathAndPain2 10]

Hallo allerseits,

 

ich möchte bei allen Rechnern unserer Windows Server 2008-Domäne den zu verwendenden DNS-Suffix fest einstellen. Effektiv dachte ich mir das wie folgt:

 

 

Anstatt nun von Rechner zu Rechner zu rasen, denke ich mir, daß man das doch sicherlich per Group Policy einstellen könnte. Dies zumindest suggeriert die Online-Hilfe auf den XP-Clients. Also habe ich auf dem Domänencontroller geschaut und folgendes Einstellungsbild gefunden:

 

 

Erste Frage:Bin ich hier richtig? Beeinflussen diese "administrativen Vorlagen" sofort (bzw. bei der nächsten Anmeldung) das Verhalten aller Clients der Domäne?

 

Zweite Frage: Wie ist der Begriff "Connection-specific" im Sinne solch einer administrativen Vorlage zu verstehen? Ich meine, wenn ich das per Gruppen-Policy allen Clients auf diese Weise vorgebe, dann kann doch von "verbindungsspezifisch" nicht mehr die Rede sein? Wäre das die richtige Wahl, oder sollte ich stattdessen den "Primary DNS Suffix" in der Gruppenrichtlinie setzen? Ich will einfach nur, daß alle Clients diesen Suffix benutzen, no matter what. Oder spielt es am Ende gar keine Rolle, welchen der beiden ich benutze?

[morro 10]

Hi,

 

hst du nen Windows DHCP Server laufen? Kannst darüber ganz einfach den DNS suffix verteielen. Das wäre glaube ich bereichoption 015.

 

Gruß

Morro

[DAUjones 10]

Laut der Beschreibung, die in deinem Screenshot zu sehen ist, liegst du mit der Option genau richtig. Mir wäre aber auch als erstes (und wahrscheinlich einfachstes) DHCP eingefallen.

[DeathAndPain2 10]

Wir arbeiten mit festen IP-Adressen. Was ist mit meiner zweiten Frage?

[morro 10]

steht doch links in der ebschreibung ;-)

[DeathAndPain2 10]

Aber inwieweit ist das dann "verbindungsspezifisch"? Wenn ich sowas auf dem PC einstelle, dann kann ich es pro Verbindung (z.B. pro LAN-Schnittstelle) definieren. Aber ich frage mich, wie das "connection-specific" bei solch einer Gruppenrichtlinie zu interpretieren ist - denn die betrifft ja zweifellos den ganzen Client-Rechner.

 

Und was bedeutet es jetzt in der Praxis: Wenn ich möchte, daß alle Clients diesen Suffix benutzen, ist es dann wichtig, ob ich die Gruppenrichtlinie bei connection-specific oder bei Primary setze?

[IThome 10]

Das kommt darauf, was in den Einstellungen zur "Auflösung unvollständiger Namen" und bei der dynamischen DNS-Registrierung eingestellt ist. Weiterhin hat der DNS-Suffix Einfluss auf bestimmte Gruppenrichtlinien (die Windows-Firewall z.B.). Der Verbindungssuffix, der so gesetzt wird, gilt dann für alle Adapter dieses Rechners. Der primäre Suffix wird in der Regel beim Joinen zur Domäne richtig gesetzt. Was ist denn der Grund für Dein Vorhaben ?

[DeathAndPain2 10]

Wir haben den Verdacht, daß die automatische Setzung des Suffixes nicht immer so zuverlässig funktioniert, wie es sein sollte, und in der Folge dieses Problem verursacht. Ob das stimmt oder nicht muß erst noch abschließend geklärt werden, aber wir würden gerne mal definitiv sicherstellen, daß alle Rechner ohne Verzögerungen diesen Suffix benutzen. Deswegen meine Frage: Primary oder Connection-specific suffix in der Gruppenrichtlinie nehmen?

[IThome 10]

Nutzen wofür ? DNS-Registrierung ? Namensvervollständigung ? Anwendung von bestimmten Gruppenrichtlinien ?

[DAUjones 10]

Was ist mit meiner zweiten Frage?

Die DNS-Einstellungen werden ja auf die jeweilige Verbindung angewendet...

[IThome 10]

Per Richtlinie nicht, per DHCP schon (Verbindungssuffix meine ich) ...

[DeathAndPain2 10]

Nutzen wofür ? DNS-Registrierung ? Namensvervollständigung ?

Ja, Namensvervollständigung. Ich muß meine Frage mangels passender Antwort wiederholen: Primary oder Connection-specific suffix in der Gruppenrichtlinie nehmen?

[NorbertFe 1.845]

Anstatt nun von Rechner zu Rechner zu rasen, denke ich mir, daß man das doch sicherlich per Group Policy einstellen könnte. Dies zumindest suggeriert die Online-Hilfe auf den XP-Clients. Also habe ich auf dem Domänencontroller geschaut und folgendes Einstellungsbild gefunden:

 

Kann man machen, sollte man aber nicht unbedingt wenn du nicht noch zusätzliche Suffixes eintragen willst.

 

Erste Frage:Bin ich hier richtig? Beeinflussen diese "administrativen Vorlagen" sofort (bzw. bei der nächsten Anmeldung) das Verhalten aller Clients der Domäne?

 

Ja, vorausgesetzt die Clients befinden sich in Reichweite des GPO.

 

Zweite Frage: Wie ist der Begriff "Connection-specific" im Sinne solch einer administrativen Vorlage zu verstehen? Ich meine, wenn ich das per Gruppen-Policy allen Clients auf diese Weise vorgebe, dann kann doch von "verbindungsspezifisch" nicht mehr die Rede sein? Wäre das die richtige Wahl, oder sollte ich stattdessen den "Primary DNS Suffix" in der Gruppenrichtlinie setzen? Ich will einfach nur, daß alle Clients diesen Suffix benutzen, no matter what. Oder spielt es am Ende gar keine Rolle, welchen der beiden ich benutze?

 

Was hältst du denn von einem kurzen Test? Einfach mal ne OU mit der Policy konfigurieren und einen PC reinschieben. Was passiert?

 

Bye

Norbert

[IThome 10]

Ich würde es mit einem Verbindungssuffix oder einer benutzerdefinierten Suffixsuchliste machen ...