Windows Server 2012 - Delegatie van zones

Delegatie van zones Om een ​​gedelegeerde zone te maken, wordt deze automatisch geactiveerd bij het maken van een kinderdomein in een Active Directory Forest Om de delegatie handmatig te maken, moeten we eerst de zone in de bestemmingsserver maken. Om de delegatie te configureren, moeten we de volgende stappen volgen:

• Maak een primaire zone of geïntegreerde Active Directory op de server die de gastheer van de gedelegeerde zone.
• In de toedieningsconsole DNS

, klikt u met de rechtermuisknop op de te gedelegeerde zone en selecteer Nieuwe zone-delegatie.

• Op de gedelegeerde pagina met domeinnaam van de nieuwe delegatiewizard maakt u de naam van het gedelegeerde domein. Voeg het adres toe van de

DNS

-server die een host is van de zone waarvoor wij de nieuwe delegatie maken, de wizard zal controleren of de server gezag heeft voor de gedelegeerde zone.

Gedeeld DNS Dit type DNS Hiermee kan de organisatie dezelfde naamruimte gebruiken Voor zowel het interne als de externe netwerk, uitzondering van de uitzondering dat het externe netwerk geen toegang heeft tot het oplossen van interne netwerklocaties, waarbij de beveiliging van het genoemde netwerk wordt gehandhaafd. Om dit te implementeren, moeten we twee zones maken op verschillende naamservers voor dezelfde DNS -zone.

• Bijvoorbeeld: CONCOSO.com is een primaire zone geïntegreerd in Active DIRIECTORY , onthoud dat we dit type zone alleen kunnen maken dat is geïntegreerd in een computer die ook een domeincontroller moet zijn, zodat we de replicatiemogelijkheden die erin actief kunnen hebben.

Dit wordt gerepliceerd naar alle domeincontrollers in het interne netwerk van de organisatie, interne klanten zouden vragen stellen tegen deze server.

• Contoso.com is een standaard primaire zone die is gemaakt op een

Windows Server 2012-server

, dat is geen lid van het domein en staat op de omtrek van ons interne netwerk, externe klanten zouden hun vragen stellen tegen deze server. Op deze manier configureren wij de standaard primaire zone die wordt gehost op de server die op de omtrek van ons interne netwerk is, zodatHet accepteert alleen handmatige updates, op deze manier vullen we het gebied handmatig met de records waarop externe hosts moeten kunnen oplossen, zoals de adressen van de Webservers en de adressen van de e-mail Gateways . Ondanks dat het hebben van deze mogelijkheid, kiezen veel bedrijven niet om de openbare ruimtes die beschikbaar zijn, maar hebben hun internetprovider die voor deze taak verantwoordelijk is.

Zoals we in deze tutorial konden zien, hebben we verschillende opties als het gaat om het krijgen van onze netwerkbronnen wanneer we twee omgevingen hebben, in dit geval intern en extern, waarin we niet een van De omgevingen (extern) om toegang te krijgen tot verschillende bronnen, hetzij om veiligheidsredenen, of om gemaksredenenE Niet alle informatie is relevant voor alle actoren in een organisatie.