Windows 2000 SERVER DNS Umstellen auf AD integriert

[mcdaniels 22]

Hi Leute!

 

Wir haben hier 2 2K SRV laufen einer fährt ne Primäre DNS Domäne der 2te die Sekundäre (als Backup). Beide Zonen sind NICHT AD integriert.

 

Hintergrund: Ich will nur sichere dynamische aktualisierungen zulassen, also muss die Zone ja AD integriert sein.

 

Meine Frage: Kann man die Zone "einfach so" auf ne AD integrierte Zone umstellen?

 

Weiter ausgeholt will ich das deshalb machen: Integrierung eines Firewallgateway (Router) Deshalb muss ich auf dem DNS Server ja eine Weiterleitung auf die IP des Routers machen, dass DNS Anfragen, die mein Server nicht kennt (bsp http://www.mcseboard.de) entsprechend an den Router und dann den DNS Server meines Providers weitergeleitet werden.

 

Ist es eigentlich überhaupt nötig, dns am Server abzusichern, wenn von WAN nach LAN sowieso nix durchkommt und nur von LAN nach WAN Http und DNS zugelassen wird? (glaub nämlich nicht, will mich aber absichern *g*)

 

Hoffe die Infos sind nachvollziehbar...

[Dirk_privat 10]

Hi,

 

die Zone kannst Du einfach umstellen.

 

Gruß

Dirk

[Christoph35 10]

Ist es eigentlich überhaupt nötig, dns am Server abzusichern, wenn von WAN nach LAN sowieso nix durchkommt und nur von LAN nach WAN Http und DNS zugelassen wird? (glaub nämlich nicht, will mich aber absichern *g*)

 

Es gibt ja nicht nur den Feind von aussen. Man sollte auch schon intern alles soweit möglich und verträglich absichern.

 

Christoph

[mcdaniels 22]

@Christoph35

Da hast du allerdings recht...

 

Danke für die Antworten!