DNS Frage

[schusterharry 10]

FOlgendes:

Wenn ich nen prim und nen sec DNS Server hab kann ich ja nur die Zonendatei des primären Servers ändern da der sec Server ja nur ne schreibgeschützte Kopie der Zonendatei des prim Server enthält

 

****erweise kann ich das nun nicht so auf die schnelle abchecken-hat jemand die Möglichkeit das mal zu checken?

 

Ich hab meine Zone AD integriert gespeichert und nun fällt mir auf das ich auch am zweitens DNS Server (der vorher der sec war) die Zonendatei ändern kann-ist das so "normal" ?

 

denn wenn das so wär müsste ich ja, wenn ich mal keinen Verbindung zum Haupt DNS Server hab und TROTZDEM am zweiten DNS Server die Möglichkeit bieten will das sich Clients hier eintragen IMMER ad integriert speichern denn dieses eintragen von CLients ist jo theoretisch auf einem sec DNS Server nicht möglich

[edv-olaf 10]

Hallo,

 

elementares Basiswissen Active Directory ab Win2000 Server:

Es gibt die "neue" Möglichkeit, die DNS-Zonen-Verwaltung AD-integriert durchführen zu lassen. Damit entfällt jedoch die bisherige Rollenverteilung eines prim. bzw. sek. DNS-Servers.

 

Grüße

Olaf

[schusterharry 10]

..beantwortet aber meine zwei Frage nicht:

 

1.) Ist es tasächlich so das auf einem sec DNS Server nicht die Möglichkeit besteht einen Client neu zu reg-bzw welche Fehlermeldung würde erscheinen wenn ich einen neuen Client hinzufüge und der prim DNS Server nicht verfügbar ist?

 

2.) ist es "normal" das man auf jedem beliebigen AD DNS Server die Zonendatei verändern kann

 

mfg

 

schuster harry

[FLOST 10]

Es gibt keine sec Server mehr! Es sind jetzt gleichberechztigte Server. Du kannst auf jedem pfuschen.

 

FG

 

fLOST

[blacksword 10]

Moin!

 

zu1.)

Sekundärer hält nur eine Kopie für Abfragen vor.

 

zu2.)

siehe FLOST

 

Gruß

BS

[edv-olaf 10]

..beantwortet aber meine zwei Frage nicht:

Nicht? Dann hab ich Tomaten auf den Augen :D

 

1.) Ist es tasächlich so das auf einem sec DNS Server nicht die Möglichkeit besteht einen Client neu zu reg-bzw welche Fehlermeldung würde erscheinen wenn ich einen neuen Client hinzufüge und der prim DNS Server nicht verfügbar ist?

Damit entfällt jedoch die bisherige Rollenverteilung eines prim. bzw. sek. DNS-Servers.

Passt das nicht? :shock:

 

2.) ist es "normal" das man auf jedem beliebigen AD DNS Server die Zonendatei verändern kann

War zwar nicht deine Ursprungsfrage, aber die Antwort von 1.) passt auch. ;)