Konfigurieren Sie DNS-Zonen in Windows Server 2012

Zunächst müssen wir verstehen, dass es sich um DNS ( Domain Name System – DNS) handelt. DNS ist ein Dienst, mit dem wir IP-Adressen in verständlichen Namen anzeigen können. Es ist beispielsweise für uns einfacher, www.google.com zu lesen als Wenn Sie 256.58.219.68 lesen, konvertiert DNS die IPs in Namen. Das DNS deckt eine große Anzahl von Objekten und Funktionen ab, die wir sorgfältig untersuchen werden.

DNS hat einige sehr wichtige Funktionen wie:

Skalierbarkeit
Ermöglicht die sofortige Verteilung mehrerer Namensauflösungen

Konsequent
Es ermöglicht eine Verwaltung der IPs und der Geräte

Benutzerfreundlichkeit
Dadurch können wir uns als Benutzer die Namen der Seiten merken, aber nicht Ihre IP.

Das DNS-System ist hierarchisch aufgebaut und besteht aus Domänengesamtstrukturen, die wiederum aus Zonen bestehen. Die obere Gesamtstruktur wird als Stammzone bezeichnet.

Die in unseren Tagen gebräuchlichsten Domänen sind:

  • .com : Kommerziell
  • .org : Organisation
  • .edu : Bildung
  • .gov : Unter anderem auf Regierungsebene

Wir können auch Subdomains in unserer Gesamtstruktur haben, z. B. Microsoft.com (Domäne der Microsoft Corporation), gov.es (spanische Regierung) und andere.

Ein Computer ist ein Gerät, das sich in einer Domäne befindet. Um dieses Konzept besser zu verstehen, sehen Sie sich das folgende Beispiel an:

Beispiel
Computador_Pruebas.Finanzas.Elbanco.com wobei Computador_Pruebas ein Gerät in der Finanz-Subdomäne von Elbanco.com ist

1. Konfigurieren und verwalten Sie DNS-Zonen

Um unsere DNS-Zonen zu konfigurieren und zu verwalten, müssen wir als ersten Schritt den DNS-Dienst installieren , für den wir wie folgt vorgehen:

Wir rufen unseren Server-Manager oder Server-Manager auf und wählen die Option Rollen oder Features hinzufügen (dies können wir über den Schnellstart oder über das Menü Verwalten tun).

Zonen-DNS-3.jpg

Das erste Fenster ist informativ, wir können auf Weiter klicken. Im nächsten Fenster wählen wir die Art der Installation (basierend auf den Rollen):

Zonen-DNS-4.jpg

Nachdem Sie auf Weiter geklickt haben, wählen Sie den Server aus, auf dem Sie unsere DNS-Rolle installieren möchten. Klicken Sie auf Weiter:

Zonen-DNS-5.jpg

Im nächsten Fenster wählen wir die DNS-Serverrolle aus , fügen die angezeigten Funktionen hinzu (es ist wichtig, dass eine statische IP auf dem Server konfiguriert ist) und klicken auf Weiter

Zonen-DNS-6.jpg

Im nächsten Fenster entscheiden wir, ob wir Features installieren oder nicht und klicken auf Weiter. Es wird eine Zusammenfassung der zu installierenden Rolle angezeigt. Fahren Sie mit der Installation fort, indem Sie auf Installieren klicken .

Zonen-DNS-7.jpg

Zonen-DNS-8.jpg

Zonen-DNS-9.jpg

Wir klicken auf Schließen und starten den Server neu. Sobald diese Rolle des DNS-Servers installiert ist, können wir sehen, dass das entsprechende Menü in unserem Server-Manager installiert wurde:

Zonen-DNS-10.jpg

Um unsere DNS-Konsole zu öffnen, können wir dies über das DNS-Menü oder über die folgende Option tun:

  • erramientas Werkzeuge
  • DNS

Zonen-DNS-11.jpg

Zonen-DNS-12.jpg

2. Grundlegendes zu DNS-Zonen in Windows Server

Es ist interessant und wichtig zu wissen, welche Bereiche in einem Active Directory enthalten sind, wie wir es generieren können und welche Optionen zur Verfügung stehen, um unsere Anforderungen und Bedürfnisse in der Arbeitsumgebung zu erfüllen, in der wir arbeiten.

Integrierte Bereiche in Active Directory

Diese Zonen können in denselben Domänencontroller , in alle Domänencontroller einer Domänengesamtstruktur oder in eine bestimmte Partition eines Active Directory integriert werden.

Wir können eine in Active Directory integrierte Zone nur auf einem Domänencontroller erstellen , der zum Schreiben geöffnet ist. Zusätzlich können wir eine primäre Zone und auch einen Zusatzcode als in Active Directory integrierte Zonen konfigurieren. Domänencontroller, die Host dieser integrierten Zonen sind, können Aktualisierungen dieser Zonen verarbeiten.

See also  AngularJS - Einträge in Formularen

Eine integrierte Zone wird erstellt, indem Sie die Option zum Speichern der Active Directory-Zone auf der Zonentypseite auswählen. Dies erfolgt im Assistenten zum Erstellen von Zonen.

assistant-DNS-Server-1.png

Wenn wir diese Option auswählen, können wir das Replikationsspektrum auswählen. Wir können die Zone auswählen, die auf alle Domänencontroller, eine Domänengesamtstruktur oder eine bestimmte Partition von Active Directory repliziert werden soll. Wir können sogar die Replik mit Windows 2000 kompatibel machen.

ambito-replicacion-Active-Directory.png

Bereiche mit dynamischer Aktualisierung

Wenn Sie eine neue Zone erstellen, müssen Sie angeben, ob sie dynamische Updates erhalten soll. Mit diesen Updates können Computer aktualisierte DNS-Einträge empfangen. Dies ist in Umgebungen von entscheidender Bedeutung, in denen Clientcomputer ihre IP-Adresse ständig ändern und ein Client eine neue IP-Adresse erhält, die er aktualisieren kann zugeordneter Datensatz mit seinem Hostnamen in der entsprechenden DNS-Zone.

Es gibt 3 Optionen für Zonenaktualisierungen:

Erlaube nur sichere dynamische Updates
Diese Option kann nur mit Zonen verwendet werden, die in Active Directory integriert sind. Die einzigen Terminals, die aktualisiert werden können, sind die authentifizierten Clients.

Zulassen von sicheren und nicht sicheren Updates
Mit dieser Option kann jeder Client die Datensätze aktualisieren, obwohl dies eine sehr bequeme Option zu sein scheint. Wir müssen jedoch vorsichtig sein, da jeder Client die DNS-Zonen ändern und andere Clients, die den Informationen unseres DNS-Servers vertrauen, mit erneut ansprechen kann die Folge des Vertrauensverlustes.

Erlaube keine Updates
Diese Option erlaubt keine dynamische Aktualisierung, es ist vielleicht die sicherste, die Aktualisierungen müssen manuell durchgeführt werden, was die Arbeitsbelastung des Serveradministrators erhöht und die Kosten in Mannstunden während der Wartung unseres Servers erhöhen kann.

update-dinamica-dns.png

Primärbereiche
Die primären Zonen sind unsere Hauptbereiche, aus denen wir Informationen erhalten. In Windows Server 2012 gibt es zwei Arten von primären Zonen: die in Active Directory integrierten Zonen und die standardmäßigen primären Zonen. Die integrierten Zonen können nur auf einem Computer erstellt werden, der auch ein Controller ist. Domäne, falls es sich nicht nur um eine Standardprimärzone handeln kann, bedeutet dies, dass wir für diesen Bereich kein Replikationsspektrum auswählen können.

Zweitens
Eine sekundäre Zone ist eine schreibgeschützte Kopie einer primären Zone. Diese Zonen können nur von primären Zonen aus aktualisiert und auch nicht in Active Directory integriert werden. Wir können jedoch eine sekundäre Zone einer primären Zone in Active Directory integrieren. Um eine sekundäre Zone zu erstellen, müssen wir zuerst die primäre Zone einrichten, von der Sie Ihre Updates erhalten. Dazu haben wir die Möglichkeit, auf der Registerkarte “Zonenübertragung”, wie unten gezeigt, vorzugehen.

allow-transfer-zone.png

Auf diese Weise haben wir die verschiedenen Möglichkeiten zur Konfiguration der DNS-Zonen kennengelernt und gelernt, die einzelnen Zonen anhand ihrer unterschiedlichen Merkmale zu unterscheiden, sodass wir die schnellste und effizienteste Möglichkeit kennen, sie ohne Probleme zu konfigurieren. Wir werden die Konfiguration in den folgenden Kapiteln genauer betrachten.

3. Schaffung von primären und sekundären Zonen

In Windows Server 2012 können verschiedene Zonentypen erstellt werden. Zunächst werden die Zonentypen (Direkt und Umgekehrt) angezeigt, die in Windows Server 2012 vorhanden sind . Sobald wir mit der Erstellung unseres Gebiets beginnen, haben wir die folgenden Optionen zur Auswahl innerhalb der direkten Zone:

Primäre Zone
Es ist die Hauptzone und wird direkt mit dem Server aktualisiert.

Sekundäre Zone
Es ist eine Kopie der primären Zone und wird bei jeder Änderung der primären Zone aktualisiert. Die Änderungen werden repliziert.

Interne Routenzone
Es ist eine Kopie einer anderen Zone, weist jedoch bestimmte Einschränkungen auf. Es enthält nur den Nameserver und den Beginn der Berechtigung.

Active Directory in die Zonen integriert
Wenn die Zone in Active Directory DNS gespeichert ist, können Sie die Zonendaten auf einem beliebigen DNS-Server verwalten. Windows Server 2012 implementierte den schreibgeschützten RODC- Domänencontroller .

Erstellen Sie eine direkte DNS-Zone

Um den Prozess der Erstellung unserer primären Zone zu starten, öffnen wir die DNS-Konsole , stellen unseren Server bereit und wählen die Option Direkte Suchzonen .

See also  Kopieren Sie die Datei gleichzeitig in mehrere Verzeichnisse unter Linux

Zonen-DNS-13.jpg

Wir haben die Option Neue Zone im Menü Aktion ausgewählt .

Zonen-DNS-14.jpg

Wenn Sie auf diese Option klicken, wird der Assistent zum Erstellen der Zone geöffnet:

Zonen-DNS-15.jpg

In unserem Fall werden wir die primäre Zone erstellen, daher wählen wir die Hauptzone .

Zonen-DNS-16.jpg

Wir klicken auf Weiter , wir vergeben den Namen für unsere Zone:

Zonen-DNS-17.jpg

Wir klicken auf Weiter , erstellen die neue Datei für die DNS-Zone oder suchen nach einer bereits erstellten, in unserem Fall werden wir sie erstellen.

Zonen-DNS-18.jpg

Klicken Sie auf Weiter , und Sie werden gefragt, ob Sie die dynamischen Updates aktivieren möchten oder nicht.

Zonen-DNS-19.jpg

Klicken Sie auf Weiter . Unten finden Sie eine Zusammenfassung unserer Aktionen. Klicken Sie auf Fertig stellen.

Zonen-DNS-20.jpg

Wir werden sehen, dass unsere Zone bereits im Hauptmenü der DNS-Konsole konfiguriert ist .

Zonen-DNS-21.jpg

Zur Erstellung einer sekundären Zone gehen wir in das Menü Aktion , wählen Neue Zone, der Assistent mit dem ersten Informationsfenster öffnet sich, klicken auf Weiter und wählen dort Sekundäre Zone.

Zonen-DNS-22.jpg

Wir klicken auf Weiter und geben dort einen Namen für unsere sekundäre Zone an:

Zonen-DNS-23.jpg

Als nächstes geben wir die IP oder den Namen des primären DNS-Servers an.

Zonen-DNS-24.jpg

Dort klicken wir auf Weiter und schließlich auf Fertig stellen.

Erstellen Sie eine DNS-Reverse-Zone

Um eine Reverse-Zone zu erstellen (die Namen in IP umzuwandeln), wird wie oben beschrieben vorgegangen. Gehen Sie zur DNS-Konsole und wählen Sie die Option Reverse Search Zones. Sie können eine neue Reverse Zone erstellen, indem Sie mit der rechten Maustaste klicken und Neue Zone oder über das Menü Aktion / Neue Zone auswählen .

Zonen-DNS-25.jpg

Dort öffnet sich der Assistent und wir klicken auf Weiter , wir wählen Primärzone.

Zonen-DNS-26.jpg

Wir klicken auf Weiter und wählen die Art der Reverse Zone- Suche (IPV4 oder IPV6).

Zonen-DNS-27.jpg

Standardmäßig wählen wir Zone für IPV4 und klicken auf Weiter . Anschließend können wir die Netzwerk-ID oder einen Namen einer bereits erstellten Reverse-Zone eingeben.

Zonen-DNS-28.jpg

Klicken Sie auf Weiter. Es erscheint ein Fenster, in dem der Name der zu erstellenden Datei angezeigt wird.

Zonen-DNS-29.jpg

Dann entscheiden wir, ob es dynamisch aktualisiert wird oder nicht, und klicken auf Weiter . Schließlich wird eine Zusammenfassung der zu erstellenden Zone angezeigt. Klicken Sie auf Fertig stellen.

See also  Blockieren von Anwendungen mit AppLocker

Zonen-DNS-30.jpg

Wir werden unsere erstellte Zone sehen.

Zonen-DNS-31.jpg

4. Erstellen Sie eine Unterdomäne

Wir werden die Prozedur für die Erstellung und Konfiguration einer Subdomain in unserem Netzwerk mit WServer 2012 sehen.

Wir öffnen die DNS-Konsole, zeigen die Option Direkte Suchzonen an und klicken mit der rechten Maustaste auf das von uns erstellte primäre DNS und wählen Neue Domain.

Zones-DNS-32.jpg

Geben Sie im angezeigten Fenster den Namen für unsere neue Domain ein.

Zones-DNS-33.jpg

Wir klicken auf Akzeptieren , ein neuer Ordner mit den Informationen unserer zweiten Domain wird in dem ersten angelegt, den wir angelegt haben.

Zones-DNS-34.jpg

Es gibt einen Befehl, mit dem wir alle Parameter unserer Zonen verwalten können. Dieser Befehl lautet: dnscmd.exe. Mit diesem Befehl können wir Zonen erstellen, ändern und löschen. Es gibt verschiedene Optionen, die wir in den von uns erstellten Bereichen ändern können, indem Sie mit der rechten Maustaste auf den Bereich klicken, für den die folgenden Optionen verfügbar sind.

Zones-DNS-35.jpg

Parameter von DNS-Zonen
Zu ändernde Optionen:

  • Serverdatendatei aktualisieren

Aktualisieren Sie die Informationen des ausgewählten Servers.

  • Neu laden

Aktualisiert aktive Informationen.

  • Neuer Gastgeber (A 0 YYYY)

Hiermit können wir einen neuen Host in der ausgewählten Domain erstellen, indem wir die folgenden Daten eingeben: Name und IP.

  • Neuer Alias: (CNAME)

Wird auch als kanonischer Name bezeichnet und ermöglicht das Aufrufen eines einzelnen Hosts mit unterschiedlichen Namen.

  • Neue Mail Exchange (MX)

Es ermöglicht uns , die Exchange-Parameter zu konfigurieren.

  • Neue Domain

Es ermöglicht uns , eine Unterdomäne zu erstellen.

  • Neue Delegation

Sie helfen bei der Verwaltung unserer Domains, da sie bei der Aufteilung der Aufgaben helfen. Wir können einen Bereich delegieren, wenn es erforderlich ist, einen großen Bereich in kleinere Bereiche aufzuteilen, den Namensraum durch viele weitere Unterdomains zu erweitern usw.

  • Neue Rekorde

Es ermöglicht uns , verschiedene Arten von Datensätzen zwischen diesen CNAME, DNAME, MB usw. zu erstellen.

  • DNSSEC

Es ist eine Sicherheitserweiterung, mit der wir unsere Zonen digital signieren können.

  • Sehen

Hier können wir die aktuelle Ansicht bearbeiten.

  • Entfernen

Wir haben die ausgewählte Domain entfernt.

  • Update

Aktualisiert die aktuelle Ansicht.

  • Liste exportieren

Damit können wir die Konfiguration an ein anderes Ziel exportieren.

  • Eigenschaften

Wir sehen die Eigenschaften der ausgewählten Domain und können sie bearbeiten.

  • Hilfe

Zeigen Sie den Microsoft-Hilfeassistenten an.

5. DNS-Benachrichtigung

alerte sobre nuevas actualizaciones que pueden incluirse en la zona secundaria ; Möglicherweise konfigurieren wir unseren Server so, dass wir über neue Updates informiert werden, die möglicherweise in der sekundären Zone enthalten sind . Propiedades. Um diese Option zu aktivieren, müssen Sie mit der rechten Maustaste auf den Bereich klicken und die Option Eigenschaften auswählen .

Zones-DNS-35.jpg

Wählen Sie auf der Registerkarte Eigenschaften die Option Übertragungen der Zone und dort die Option Benachrichtigen.

Zones-DNS-36.jpg

Im erweiterten Fenster können wir alle Server auswählen oder einige Server hinzufügen:

Zones-DNS-37.jpg

Sobald die Server ausgewählt sind, klicken wir auf OK .

Wir haben die Bedeutung der Konfiguration unserer DNS- Zonen in Windows Server 2012 analysiert und verstanden. Denken Sie daran, dass wir nach einer korrekten Implementierung, Verwaltung und Konfiguration über ein hochverfügbares, sicheres und funktionsfähiges Netzwerk verfügen.

DHCP Windows Server 2012

administrator

Leave a Reply

Your email address will not be published. Required fields are marked *