dns: ad integrierte zonen mit standard zonen

[tim ludwig 10]

hallo forum

kann eine ad-integrierte primäre zone einen zonentransfer an eine sekundäre standard-dns zone (ohne ad-integration) vornehmen. wie schaut es umgekehrt aus: kann ich von einer standard primären dns-zone nach ad-integriert sekundär zonen übertragen.

 

gruss und dank

tim

[woiza 10]

hallo forum

kann eine ad-integrierte primäre zone einen zonentransfer an eine sekundäre standard-dns zone (ohne ad-integration) vornehmen. wie schaut es umgekehrt aus: kann ich von einer standard primären dns-zone nach ad-integriert sekundär zonen übertragen.

 

gruss und dank

tim

 

Ja und nein. Bei AD-integriert gibt es keine sekundären Zonen. Sek.Zonen sind ja Readonly, während primäre beschreibbar sind. AD-integrierte Zonen sind aber auf jedem Rechner beschreibbar, das ist ja der Vorteil.

 

Aber natürlich kann eine AD-Zone an einen sek. Server, etwa BIND transferiert werden. Dazu muss einfach das Häkchen "Zonenübertragung zulassen" gesetzt werden. Zusätzlich sollte aus Sicherheitsgründen spezifiziert werden, an welche Server übertragen werden darf.

 

Gruß

 

Woiza

[grizzly999 11]

1) Ja, natürlich geht das

 

2) Nein, natürlich geht das nicht. Eine AD-integrierte Zone zeichnet sich dadurch aus, dass sie auf jedem DC beschreibbar ist, also sozusagen primär. Es gibt keine sek. AD-integrierte Zonen.

 

 

grizzly999

[ChristianHemker 10]

2) Nein, natürlich geht das nicht. Eine AD-integrierte Zone zeichnet sich dadurch aus, dass sie auf jedem DC beschreibbar ist, also sozusagen primär.

 

Wie erklärst du dir dann AD integrierte Stub Zonen, die sind ja auch schreibgeschützt ;)

[grizzly999 11]

Weil der DNS bei einer Stub Zone nicht alle Einträge im AD halten muss wie bei einer primären Zone, sondern nur den Zonennamen, den Zonentyp und die Lister der Master DNS: http://technet2.microsoft.com/WindowsServer/en/Library/a5bdcf06-9246-40d8-8495-c00293db97201033.mspx?mfr=true

 

 

grizzly999