DNS-Namespaceplanung

Artikel-ID: 254680 - Produkte anzeigen, auf die sich dieser Artikel bezieht

Dieser Artikel wurde zuvor ver�ffentlicht unter D44021

Zusammenfassung

Die Aufl�sung von Namen mithilfe von DNS (Domain Name System) ist f�r den Windows-Betrieb von zentraler Bedeutung. Ohne ordnungsgem��e Namensaufl�sung haben Benutzer keine M�glichkeit, Ressourcen im Netzwerk zu finden. Wichtig ist, dass der Entwurf des DNS-Namespaces unter Ber�cksichtigung von Active Directory erfolgt und dass der Namespace, der im Internet vorhanden ist, keinen Konflikt mit einem internen Namespace eines Unternehmen verursacht.

Weitere Informationen

Der empfohlene Ansatz f�r den DNS-Entwurf in einer Active Directory-Umgebung sieht vor, dass die Active Directory-Umgebung zuerst entworfen und dieser Entwurf anschlie�end mit der DNS-Struktur unterst�tzt wird. Es ist jedoch mitunter m�glich, dass der DNS-Namespace bereits vorhanden ist. Bei einer solchen Konfiguration muss die Active Directory-Umgebung unabh�ngig entworfen werden und anschlie�end entweder als ein vollst�ndig gesonderter Namespace oder als Unterdom�ne des vorhandenen Namespace implementiert werden. Wenn der gew�hlte Namespace bereits im Internet vorhanden ist, kann es bei internen Clients zu Namensaufl�sungsproblemen kommen.

Gehen Sie wie folgt vor:

Bestimmen Sie den DNS-Namespace, den Sie f�r Ihre Dom�ne verwenden werden. Bestimmen Sie den Namen, den Ihre Organisation f�r die Verwendung im Internet registriert hat (z.�B. firma.de). Wenn Ihr Unternehmen nicht �ber einen registrierten Namen verf�gt, Sie aber eine Verbindung mit dem Internet herstellen werden, k�nnen Sie einen Namen im Internet registrieren lassen. Vergewissern Sie sich beim Registrieren eines Namens, dass dieser eindeutig ist. Welche Namen bereits verwendet werden, k�nnen Sie unter http://www.networksolutions.com
(http://www.networksolutions.com)
�berpr�fen.
Arbeiten Sie mit einem unterschiedlichen internen und externen Namespace. Intern k�nnen Sie unternehmen.de oder eine Unterdom�ne des externen Namens wie unternehmen.firma.de verwenden. Die Unterdom�nenstruktur kann hilfreich sein, wenn Sie bereits �ber einen DNS-Namespace verf�gen. Verschiedene Standorte oder Abteilungen k�nnen zur Vereinfachung der Verwaltung mit unterschiedlichen Unterdom�nen benannt werden, z.�B. name_eins.unternehmen.firma.de oder name_zwei.unternehmen.firma.de.
Richten Sie untergeordnete Active Directory-Dom�nen im DNS-Namespace als unmittelbar untergeordnet zu ihren �bergeordneten Dom�nen ein. Sie k�nnen auch Unterdom�nen f�r Abteilungen in Ihrem Unternehmen oder f�r Standorte erstellen, z.�B. Stufe2.Stufe1.unternehmen.firma.de
Ordnen Sie interne und externe Namen getrennten Servern zu. Externe Server d�rfen nur die Namen enthalten, die im Internet sichtbar sein sollen. Interne Server d�rfen nur Namen enthalten, die f�r die interne Verwendung vorgesehen sind. Sie k�nnen Ihre internen DNS-Server so festlegen, dass Anforderungen, die sie nicht aufl�sen k�nnen, zur Aufl�sung an externe Server weitergeleitet werden. Verschiedene Typen von Clients erfordern unterschiedliche Arten der Namensaufl�sung. Webproxyclients ben�tigen beispielsweise keine externe Namensaufl�sung, da der Proxyserver diese Aufgabe f�r sie �bernimmt. Sich �berlappende interne und externe Namespaces werden nicht empfohlen. In den meisten F�llen ist das Endresultat einer solchen Konfiguration, dass Computer ben�tigte Ressourcen aufgrund des Empfangs falscher IP-Adressen von DNS nicht finden. Dies ist insbesondere dann kritisch, wenn mit NAT (Network Address Translation, Netzwerkadress�bersetzung) gearbeitet wird und die externe IP-Adresse sich in einem f�r interne Clients unerreichbaren Bereich befindet.
Vergewissern Sie sich, dass nicht unbeabsichtigt Stammserver erstellt werden. Stammserver werden ggf. vom Active Directory-Installations-Assistent erstellt, was zu internen Clients f�hrt, die externe Clients oder �bergeordnete Dom�nen erreichen k�nnen. Falls die Zone "." vorhanden ist, wurde ein Stammserver erstellt. Sie m�ssen diese Zone eventuell l�schen, damit die Namensaufl�sung ordnungsgem�� funktioniert. Weitere Informationen finden Sie im folgenden Artikel der Microsoft Knowledge Base:
229840
(http://support.microsoft.com/kb/229840/EN-US/ )
Hinweise auf das Stammverzeichnis und Weiterleitungsseiten des DNS-Servers sind nicht verf�gbar

Eigenschaften

Artikel-ID: 254680 - Ge�ndert am: Sonntag, 11. September 2011 - Version: 2.0

Die Informationen in diesem Artikel beziehen sich auf:

Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
Microsoft Windows�2000 Server
Microsoft Windows 2000 Advanced Server
Microsoft Windows Small Business Server 2003 Premium Edition
Microsoft Windows Small Business Server 2003 Standard Edition

kbproductlink kbdns kbinfo KB254680

Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verf�gung. Microsoft �bernimmt keinerlei Gew�hrleistung daf�r, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erw�nschten Ergebnisse erzielen. Die Entscheidung dar�ber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung f�r Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.