GlobalHonknet.local. Implementieren der Namensauflösung mit DNS in einer Windows 2000 Netzwerkumgebung

Transkript

1 GlobalHonknet.local 1 von 23 GlobalHonknet.local Am Rollberg 21, Berlin Implementieren der Namensauflösung mit DNS in einer Windows 2000 Netzwerkumgebung

2 GlobalHonknet.local 2 von 23 Planung und Entwurf der Domänenstruktur /24 DNS : Honkiserver GlobalHonknet.local /24 DNS : Honkserver Unten.GlobalHonknet.local Honkiserver Honkrouter Honkserver

3 GlobalHonknet.local 3 von 23 Installation der Stammdomäne Die für die Domänencontroller vorgesehenden Server wurden mit Windows 2000 Advanced Server installiert. Des weiteren wurden folgende Komponenten installiert und konfiguriert: - Windows 2000 Service Pack 4 - Internet Explorer 6 - DNS Server - ISS Lockdowntool - Beenden der Standartwebseite / Verwaltungswebseite - Beenden des SMTP Dienstes - Umbenennen des Administratorkontos ( Entfernen der Beschreibung) - Anlegen eines Honigtopfes Zuerst wird die Stammdomäne (GlobalHonknet.local) aufgesetzt.

4 GlobalHonknet.local 4 von 23 Installation der Stammdomäne DNS wird automatisch beim Aufsetzen der Domäne konfiguriert. Nach dem Fertigstellen der Installation ist ein Neustart erforderlich.

5 GlobalHonknet.local 5 von 23 Installation der Stammdomäne Nach dem Neustart des Domänencontrollers wird im DNS eine Active Directory integrierte Reverse- Lookup-Zone (hier x Subnet) von Hand eingerichtet. Zur Registrierung der DNS-Ressourceneinträge im DNS ist in der Kommandozeile folgender Befehl auszuführen.

6 GlobalHonknet.local 6 von 23 Installation der Stammdomäne Nachdem Clientcomputer (TestPC1, TestPC2, TestPC3) der Domäne GlobalHonknet.local hinzugefügt wurden, sieht die DNS Konfiguration des Domänencontrollers wie folgt aus.

7 GlobalHonknet.local 7 von 23 Installation der Stammdomäne Überprüfung der DNS Foreward- und Reverse-Lookup Einträge.

8 GlobalHonknet.local 8 von 23 Installation der Stammdomäne Überprüfung der SRV Einträge ausgelöst durch eine Zonenübertragung (ls d GlobalHonknet.local). ACHTUNG: ZONENÜBERTRAGUNG AUF ALLEN ZONEN PRÜFEN!!!

9 GlobalHonknet.local 9 von 23 Installation der untergeordneten Domäne Bevor die untergeordnete Domäne aufgesetzt werden kann, wird in der Domäne GlobalHonknet.local eine Delegierung auf die untergeordnete Domäne Unten.GlobalHonknet.local eingerichtet. Es wird der FQDN und die IP Adresse des vorgesehenen Domänencontrollers der untergeordneten Domäne Unten.GlobalHonknet.local eingeben. Nachdem die Stammdomäne erfolgreich aufgesetzt und ausführlich geprüft wurde, wird die neue untergeordnete Domäne Unten.GlobalHonknet.local erstellt.

10 GlobalHonknet.local 10 von 23 Installation der untergeordneten Domäne Die untergeordnete Domäne wird aufgesetzt, nachdem die Stammdomäne einwandfrei und ausreichend geprüft wurde.

11 GlobalHonknet.local 11 von 23 Installation der untergeordneten Domäne Auswählen der übergeordneten Domäne und Angabe des Namens der untergeordneten Domäne. DNS Server ist noch nicht vorhanden

12 GlobalHonknet.local 12 von 23 Installation der untergeordneten Domäne DNS wird automatisch auf dem Domänencontroller der untergeordneten Domäne installiert. Active Directory wird konfiguriert.

13 GlobalHonknet.local 13 von 23 Installation der untergeordneten Domäne Nachdem Neustart des Domänencontrollers sieht DNS wie folgt aus. Die Reverse-Lookupzone muss wieder von Hand hinzugefügt werden.

14 GlobalHonknet.local 14 von 23 Installation der untergeordneten Domäne Sollte die automatische Installation und Konfiguration des DNS Server fehlgeschlagen sein, ist das natürlich schlecht! Aber!!! Die Foreward-Lookupzone und die Reverse-Lookupzone kann auch per Hand hinzugefügt werden.

15 GlobalHonknet.local 15 von 23 Installation der untergeordneten Domäne Nach dem Erstellen der DNS Zonen per Hand sind die DNS Ressourceneinträge zu registrieren.

16 GlobalHonknet.local 16 von 23 Installation der untergeordneten Domäne Zur Registrierung der DNS-Ressourceneinträge im DNS der untergeordneten Domäne ist in der Kommandozeile folgender Befehl am Domänencontroller auszuführen. Augenblick Geduld bitte!!! DNS nach erfolgreicher Installation und Konfiguration.

17 GlobalHonknet.local 17 von 23 Installation der untergeordneten Domäne Überprüfung der DNS Foreward- und Reverse-Lookup Einträge vorerst nur der untergeordneten Domäne, nachdem Clientcomputer (TestPCU1, TestPCU2, TestPCU3) hinzugefügt wurden.

18 GlobalHonknet.local 18 von 23 Konfiguration der Domänen Aktivieren und Überprüfen der Weiterleitung an den übergeordneten DNS Server (hier Domänencontroller) auf der untergeordneten Domäne.

19 GlobalHonknet.local 19 von 23 Konfiguration der Domänen Überprüfung der DNS Einträge nach Aktivierung der Weiterleitung auf Domänencontroller der untergeordneten Domäne.

20 GlobalHonknet.local 20 von 23 Konfiguration der Domänen Einrichten einer sekundären Reverse-Lookup Zone der untergeordneten Domäne auf dem Domänencontroller der Stammdomäne. ZONENÜBERTRAGUNG AUF ALLEN ZONEN PRÜFEN!!! EINTRÄGE DER REGISTERKARTE NAMENSERVER PRÜFEN!!! AUF REGISTRIERKARTE ZONENTRANSFER BENACHRICHTIGEN FÜR SEKUNDÄRE ZONEN EINSCHALTEN!!!

21 GlobalHonknet.local 21 von 23 Überprüfen der Domänen Überprüfung der DNS Einträge, hier auf Domänencontroller der Stammdomäne, nach Delegierung auf die untergeordnete Domäne und Aktivierung der Weiterleitung auf die Stammdomäne.

22 GlobalHonknet.local 22 von 23 Überprüfen der Domäne mit dcdiag /e. Dazu wurde auf dem Domänencontroller der Stammdomäne die DNS Suffixe der beiden Domänen in den Eigenschaften von TCP/IP hinzugefügt. Überprüfen der Replikationstopologie.

23 GlobalHonknet.local 23 von 23 Überprüfen der Domänen In dieser Dokumentation wurde hauptsächlich nur auf die Implementierung von DNS eingegangen. Da die Testumgebung sehr klein ist, sind Auswirkungen auf große Umgebungen nicht getestet worden, was auch nicht das Ziel war. Diese Anleitung hilft nur zum Verständnis über DNS. Die hier erwähnten Domänen und Server sind rein zufällig gewählt. Jegliche Ähnlichkeit mit real existierenden Domänen ist reiner Zufall und nicht beabsichtigt.