DNS-DHCP Update

[mtf 10]

Hallo DNS Kenner.

 

Ich suche eine Erklärung für die folgende Situation

 

-Step1 ist mir klar

-Step2 ist mir klar

-Step3 glaube ich mal geht so: Der DHCP Server sucht den SOA von dieser Domain und trägt auf diesem NS den A Record ein.

-Step4 ????

 

Kann mir jemand erklären, wie Step4 abläuft?

 

Ich muss Forward und Reverse Zonen auf getrennten Servern hosten. :(

Mit Statischen DNS Einträgen funktioniert alles prima. Leider mit DHCP Clienten nicht.

DNS Intrastruktur ist MicrosoftDNS

 

Besten Dank für eure Hilfe

[ingo.O 10]

Hallo,

also eine Frage vorweg, du "musst" oder du "willst" Reverse und Forward Zone auf getrennten Servern? Und Warum?! Ist die DNS AD integriert? Also wenn du AD integrierte Zonen hast, stellst du es ja wohl eh auf sichere Updates im DNS ein, oder? Die Einträge laufen dann automatisch. Wenn du mal in die DNS Konsole gehst, rechts Klick auf einen Host Eintrag, unten links kannst du den Haken machen bei PTR Eintrag aktulisieren setzen und schon hast du dein Eintrag in der Reverse Zone. Hoffe ich habe dich richtig verstanden und konnte dir weiterhelfen.

[mtf 10]

Hallo ingo.O

eine Frage vorweg, du "musst" oder du "willst" Reverse und Forward Zone auf getrennten Servern?

 

Ich muss, da wir im LAN einige verschiedene DNS Server betreiben mit verschienen Domains. (Security)

 

Ist die DNS AD integriert?

Ja, ist sie.

 

Wenn ich nach deiner Anleitung den PTR setzen möchte, bekomme ich folgenden Fehler

 

Warning: The associated pointer (PTR) record cannot be created, probably because the referenced reverse lookup zone cannot be found.

[IThome 10]

Der DHCP registriert bei dem Server, den er als bevorzugt eingetragen hat und wenn der die Zone nicht hostet, klappt das nicht (ist ein Weiterleiter eingetragen, wird die Registrierungsanforderung des DHCP-Servers dort hin weitergeleitet). Stelle also den DHCP-Server auf Standard (Auf Anforderung registrieren, er registriert den PTR, der Client den A) und trage den Reverse Server als bevorzugten DNS-Server auf ihm ein. Auf den Clients trägst Du den Forward Server als bevorzugt ein (der Client registriert seinen Host-Eintrag selbst). Bei dieser Lösung würde der DHCP-Server seinen A-Eintrag nicht registrieren können (also manuell oder wie unten beschrieben).

Du kannst auf dem Forward Server auch eine bedingte Weiterleitung für die Reverse Zone konfigurieren. Beispielsweise würde eine Zone für das Subnetz 192.168.1.0/24 1.168.192.in-addr.arpa heissen. Für diese Zone legst Du eine bedingte Weiterleitung mit dem Ziel IP-Adresse Reverse Server an. Alle Clients und der DHCP-Server haben als bevorzugten Server den Forward Server.

Ich frage mich allerdings, welche DNS-Server die Clients als bevorzugt und sekundär eingetragen haben ? Und wie kompensiert Ihr den Ausfall eines DNS-Servers, wenn nicht alle Zonen auf allen verfügbaren DNS-Servern vorhanden sind ? Und wie stellt Ihr die Replikation Eurer AD-integrierten Zonen ein ? Und was soll das alles eigentlich ?