DNS: (bedingte) Weiterleitung, Delegierung, Stubzone. Verständnisfragen

[toasti 11]

Hallo zusammen,

 

habe ja bald meine 70-640er Prüfung und kau gerade alles nochmal durch.

 

Beim Thema DNS sind mir ein paar Sachen nicht ganz klar. Hab jetzt schon 2h gelesen, aber es geht mir einfach nicht in den Kopf.

 

Ganz kurz, meine Testumgebung. Alles Windows Server 2008.

 

Gesamtstruktur

toasti.local

DC01

DC02

 

beide sind DNS-Server.

 

Child-Domain

sub.toasti.local

DC30

 

Auch DNS-Server.

 

Neue Domänenstruktur im Forest.

toastography.local

DC10

 

Auch DNS-Server.

 

 

Die DNS-Einträge von DC10 und DC30 zeigen derzeit auf DC01.

 

===

Nach Anleitung im MS-Press Buch 70-640 muss vor dem Hochstufen des DC10 und dem erstellen einer neuen Domänenstruktur eine Delegierung auf DC01 erstellt werden, welche auf DC10 zeigt.

 

Und genau das ist mir nicht klar. Nimmt man eine Delegierung nicht nur bei "richtigen" Child-Domains? Und diese wird ja normalerweise automatisch erstellt.

 

Wäre hier dann nicht eine bedingte Weiterleitung das Richtige? Oder würde ich das nur verwenden, wenn ich auf den DNS in einer einer anderen Gesamtstruktur verweisen möchte?

 

 

Ich verstehe die Dinge so:

 

Weiterleitung

Alles was nicht im eigenen DNS-Namespace gefunden werden kann wird z.B. an den DNS des Providers weitergeleitet.

 

 

Bedingte Weiterleitung

Alles was z.B. an Domäne toastography.local geht soll an den DC10 weitergeleitet werden.

 

 

Delegierung

Wird NUR bei Child-Domains verwendet?! Ich erstelle eine neue Zone mit dem entsprechenden Zonennamen für die Child-Domain und erstelle hier noch eine Delegierung, die besagt, dass die Verwaltung dieser Zone vom DC dieser Domäne übernommen wird.

Ich muss MANUELL die IP des zuständigen DNS-Servers pflegen.

 

Ist das nicht wie eine bedingte Weiterleitung?

 

 

Stubzone

NS, SOA und die As der Nameserver werden in diese Zone repliziert, d.h. ändert sich ein Nameserver in einer untergeordneten Zone, so wird dieser automatisch aktualisiert.

 

 

Was ist in meiner Testumgebung dann das Richtige für die neue Domänenstruktur?

 

 

Ich wäre euch sehr, sehr dankbar wenn ihr mir das nochmal erklären könntet.

 

Vielen Dank im Voraus!

toasti

[toasti 11]

28 Hits und keiner weiß was?

 

Ich hoffe, ich schrecke nicht jeden mit meinem ewig langen Artikel ab.

 

 

Würde mich freuen wenn mir jemand Klarheit verschaffen könnte. :)

[carlito 10]

http://www.mcseboard.de/windows-forum-lan-wan-32/dns-weiterleitung-delegierung-stubzone-78819.html

[toasti 11]

Danke für den Link - habe ich bereits heute morgen durchgelesen.

 

An sich ist mir das soweit klar, hab jetzt seit 15.30 Uhr alles mögliche ausprobiert.

 

 

Das schwere ist glaub einfach zu unterscheiden, wann nehme ich was?

 

 

Ich hab jetzt z.B. mal die Delegierung auf toastography.local gelöscht und statt dessen eine Stubzone erstellt.

 

Funktioniert super, aber was ist vorteilhafter?

 

Im Grunde ist hier doch nur der Unterschied, dass ich bei der Delegierung einer Zone auf einen DNS-Server verweise und bei der Stubzone die wichtigen Einträge repliziert bekomme, oder?

 

 

Habe mal alles mit dem Netzwerk Monitor mitgeschaut und kann das sein, dass der Client selbst gar nicht mit dem DNS kommuniziert der in der Stubzone steht? Es läuft immer alles über den primären DNS-Eintrag und der ist nun mal der DC01.

 

Ist das soweit richtig gedacht?

[carlito 10]

http://www.mcseboard.de/ms-zertifizierungen-pruefungen-33/70-291-delegierung-vs-weiterleitung-stubzone-131882.html

[toasti 11]

Mir ist das jetzt eigentlich recht klar muss ich sagen, aber warum wird in dem Beispiel des MS Press Buchs eine Delegierung auf toastography.local erstellt und keine Stubzone?

 

Vielleicht schreibt mir einer mal einen Satz, statt einen Link. Vielleicht wärs dann auch gleich erledigt ;-) Danke!

[carlito 10]

Windows Server 2003 -Bereitstellen von DNS - Stubzone

 

Oder mit eigenen Worten:

Eine Stubzone hat ggü. einer Delegierung den Vorteil, dass sich der Inhalt der Stubzone automatisch aktualisiert, z.B. wenn weitere Name Server für die jeweilige Zone hinzugefügt werden oder sich die IP-Adressen der Name Server ändern (außer des von der Stubzone angesprochenen Name Servers).

[toasti 11]

Danke für die Aufklärung - das ist mir ja im Grunde klar.

 

Ich denke da grad nur an die Prüfung wenn so etwas gefragt wird. Im Grunde ist beides richtig, wahrscheinlich geht es dann nur um Kleinigkeiten im Text was es eben aus macht, ob Stubzone oder Delegierung.

 

OKI, dann mal vielen Dank soweit!