4
Wie kann man Active Directory als Subdomain im eigentlichen Namespace - DNS betreiben?
Hallo Leute,
ich würde mich freuen wenn Ihr mir ein Paar Tipps oder Ratschläge zu folgender Thematik geben könntet.
Nehmen wir mal an, dass ich bei Internet-Provider XYZ eine Domain contoso.com bestellt habe.
Nun möchte ich in diesem Namensraum eine Subdomain intern.contoso.com anlegen und diesen Namen für eine frische Active Directory Installation verwenden.
Nach meinen Überlegungen müssen zum Schluss zwei Server in dieser Active Directory existieren dc.intern.contoso.com und webserver.intern.contoso.com.
DC läuft nur mit interner IP-Adresse, Webserver soll aber nach außen über Port-Forwarding bzw. public IP erreichbar sein.
Wie muss in diesem Fall die Namensauflösung realisiert werden?
Was muss man beim Provider als Subdomain einstellen? (man kann entweder auf einen Webspace-Unterordner oder öffentliche IP verlinken).
Was muss man beim Provider einstellen damit der Webserver über seinen DNS Namen angesprochen werden könnte?
Ich habe schon oft gehört, dass dies sogar die offizielle Microsoft Alternative zu den .local Domänen sein soll. Aber irgendwie sehe ich hier nicht durch.
Danke
ich würde mich freuen wenn Ihr mir ein Paar Tipps oder Ratschläge zu folgender Thematik geben könntet.
Nehmen wir mal an, dass ich bei Internet-Provider XYZ eine Domain contoso.com bestellt habe.
Nun möchte ich in diesem Namensraum eine Subdomain intern.contoso.com anlegen und diesen Namen für eine frische Active Directory Installation verwenden.
Nach meinen Überlegungen müssen zum Schluss zwei Server in dieser Active Directory existieren dc.intern.contoso.com und webserver.intern.contoso.com.
DC läuft nur mit interner IP-Adresse, Webserver soll aber nach außen über Port-Forwarding bzw. public IP erreichbar sein.
Wie muss in diesem Fall die Namensauflösung realisiert werden?
Was muss man beim Provider als Subdomain einstellen? (man kann entweder auf einen Webspace-Unterordner oder öffentliche IP verlinken).
Was muss man beim Provider einstellen damit der Webserver über seinen DNS Namen angesprochen werden könnte?
Ich habe schon oft gehört, dass dies sogar die offizielle Microsoft Alternative zu den .local Domänen sein soll. Aber irgendwie sehe ich hier nicht durch.
Danke
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 175685
Url: https://administrator.de/contentid/175685
Ausgedruckt am: 17.11.2024 um 05:11 Uhr
4 Kommentare
Neuester Kommentar
Hallo,
die Frage ist einfach, was der Provider kann. Wenn du da einen Eintrag für webserver.intern.contoso.com anlegen kannst, dann tue das doch einfach (und mache DNS innerhalb deiner Domain unabhängig davon). Wenn nicht, wird's wohl eher schwierig.
Wenn man "volle Kontrolle" über seine Nameserver hat, könnte man z.B. für die Subdomain den DC als Nameserver eintragen (und aus dem Internet erreichbar machen). Oder man verwendet als NS auch den des Providers und macht einen Zonentransfer. Oder konfiguriert dort einen Forward-Lookup. Aber ein Provider der die o.g. Möglichkeit nicht bietet (sprich: Keine Subdomains unterstützt) wird kaum die hier genannten Optionen anbieten.
Gruß
Filipp
die Frage ist einfach, was der Provider kann. Wenn du da einen Eintrag für webserver.intern.contoso.com anlegen kannst, dann tue das doch einfach (und mache DNS innerhalb deiner Domain unabhängig davon). Wenn nicht, wird's wohl eher schwierig.
Wenn man "volle Kontrolle" über seine Nameserver hat, könnte man z.B. für die Subdomain den DC als Nameserver eintragen (und aus dem Internet erreichbar machen). Oder man verwendet als NS auch den des Providers und macht einen Zonentransfer. Oder konfiguriert dort einen Forward-Lookup. Aber ein Provider der die o.g. Möglichkeit nicht bietet (sprich: Keine Subdomains unterstützt) wird kaum die hier genannten Optionen anbieten.
Gruß
Filipp
moin,
ist zwar schön spät, aber..
Nein - strenggenommen brauchst du zwei Domaincontroller für diese verschachtelte Domain.
Im Prinzip macht man das nicht.
Gibt keinen einzigen Grund, warum man es machen muß oder soll.
Gruß
ist zwar schön spät, aber..
Nach meinen Überlegungen müssen zum Schluss zwei Server in dieser Active Directory existieren dc.intern.contoso.com und webserver.intern.contoso.com.
Nein - strenggenommen brauchst du zwei Domaincontroller für diese verschachtelte Domain.
contoso.com
Also ich machs kurz, theoretische/ praktische Frage?intern.contoso.com
webserver.intern.contoso.com
- und hier stecken dann die Server drin
webserver.intern.contoso.com
Im Prinzip macht man das nicht.
Gibt keinen einzigen Grund, warum man es machen muß oder soll.
Gruß
Danke für die Infos.
Also wenn man den DC nach außen nicht als Namensserver verwendet, dann verwaltet man DNS beim Provider.
Bei Zonentransfer steige ich aus. Als Vorteil sehe ich z.B. die Servernamen in den SSL-Zertifikaten;)
Gruß
kleiner
Also wenn man den DC nach außen nicht als Namensserver verwendet, dann verwaltet man DNS beim Provider.
Bei Zonentransfer steige ich aus. Als Vorteil sehe ich z.B. die Servernamen in den SSL-Zertifikaten;)
Gruß
kleiner
Hallo,
jetzt hätte ich mal eine Frage zu diesem Thema.
Ich bin gerade dabei einen neuen Windows Server 2008 aufzusetzen und eine Domäne einzurichten.
Bisher läuft bei mir ein Windows Server 2003 R2 Enterprise. Als ich diesen eingerichtet habe entschied ich mich die DC mit Beispiel.local zu benennen.
Jetzt habe ich aber ein bisschen gegoogelt und jeder Rät davon ab.
Siehe hier:
http://www.pflaum.org/eine-seite/gute-namen-schlechte-namen
Nachdem ich das gelesen hatte fand ich die Idee mit der Subdomain sehr gut und würde dies auch gern so umsetzen!
Das einzige dass ich bisher nicht richtig rausfinden konnte, ob man nun die Subdomain beim Provider eintragen muss oder nicht.
also wenn ich eine Domain habe zB: Internet.de und ich möchte für die AD intern.internet.de nehmen. Muss ich dann bei meinem Provider (United Domains) die intern.internet.de als Subdomain eintragen oder nicht?
Und wenn ja. Muss ich dort dann eine Weiterleitung eintragen oder es einfach leer lassen?
Vielen Dank im Voraus für eure Hilfe.
Gruß Michael
jetzt hätte ich mal eine Frage zu diesem Thema.
Ich bin gerade dabei einen neuen Windows Server 2008 aufzusetzen und eine Domäne einzurichten.
Bisher läuft bei mir ein Windows Server 2003 R2 Enterprise. Als ich diesen eingerichtet habe entschied ich mich die DC mit Beispiel.local zu benennen.
Jetzt habe ich aber ein bisschen gegoogelt und jeder Rät davon ab.
Siehe hier:
http://www.pflaum.org/eine-seite/gute-namen-schlechte-namen
Nachdem ich das gelesen hatte fand ich die Idee mit der Subdomain sehr gut und würde dies auch gern so umsetzen!
Das einzige dass ich bisher nicht richtig rausfinden konnte, ob man nun die Subdomain beim Provider eintragen muss oder nicht.
also wenn ich eine Domain habe zB: Internet.de und ich möchte für die AD intern.internet.de nehmen. Muss ich dann bei meinem Provider (United Domains) die intern.internet.de als Subdomain eintragen oder nicht?
Und wenn ja. Muss ich dort dann eine Weiterleitung eintragen oder es einfach leer lassen?
Vielen Dank im Voraus für eure Hilfe.
Gruß Michael
