Windows Server 2012 R2 Martin Dausch Erweiterte Netzwerkadministration 1. Ausgabe, Juli 2014 W2012R2EN
8 Windows Server 2012 R2 - Erweiterte Netzwerkadministration 8 Komplexes DNS einrichten In diesem Kapitel erfahren Sie wie Sie Anwendungsverzeichnispartitionen verwalten wie Sie DNS-Zonen in Anwendungsverzeichnispartitionen integrieren wie Sie GlobalNames einrichten Voraussetzungen Erweiterte Kenntnisse von DNS Active Directory-Grundlagen 8.1 Anwendungsverzeichnispartitionen Werkzeuge für Anwendungsverzeichnispartitionen Zum Erstellen von Anwendungsverzeichnispartitionen stehen Ihnen zwei Werkzeuge der Kommandozeile zur Verfügung: dnscmd ntdsutil Anwendungsverzeichnispartition mit ntdsutil verwalten Ntdsutil ist ein AD-DS-Tool für die Datenbankverwaltung. Dieses arbeitet nach dem folgenden Prinzip: Wählen Sie eine der Verwaltungsfunktionen, z. B. für die Partitionsverwaltung. Verbinden Sie sich mit einer Datenbankinstanz auf einem Domänencontroller. Führen Sie Verwaltungsaufgaben mit der verbundenen Datenbankinstanz durch. Dies lässt sich mit dem folgenden Bild vergleichen: Sie betreten eine Fabrik (ntdsutil), gehen dann in eine Werkstatt (partition management) und holen anschließend aus dem Lager (server connections) ein Werkstück (B-DC01). Mit diesem gehen Sie zurück in die Werkstatt (quit) und bearbeiten es. 60 HERDT-Verlag
Komplexes DNS einrichten 8 Anwendungsverzeichnispartition erstellen Melden Sie sich als Organisations-Administrator auf einem Domänencontroller an und rufen Sie auf der Kommandozeile ntdsutil auf. Rufen Sie mit partition management das Unterprogramm zur Partitionsverwaltung auf. Verwenden Sie den Befehl connections und verbinden Sie sich anschließend mit connect to server B-DC01.firma.intern mit dem Server, auf dem Sie die Anwendungsverzeichnispartition anlegen möchten. Verlassen Sie mit quit den Serververbindungsmodus und erstellen Sie mit create nc dc=neue,dc=partition null eine neue Partition auf dem verbundenen Server. Sie könnten den Befehl create nc dc=neue,dc=partition null (null bezeichnet den verbundenen Server) auch durch den folgenden ersetzen: create nc dc=neue,dc=partition B-DC01.firma.intern Replikat hinzufügen Geben Sie add nc replica dc=neue,dc=partition R-DC01.firma.intern ein, um auf dem zweiten Domänencontroller ein Replikat der neuen Partition zu erstellen. Replikate anzeigen Geben Sie list nc replicas dc=neue,dc=partition ein, um sich die Replikate der neuen Partition anzeigen zu lassen. Wenn Sie das Replikat der Zone erst vor Kurzem auf dem zweiten Server erstellt haben, wird dieses mit einem Stern als nicht instanziiert gekennzeichnet. Dies bedeutet, dass seit dem Anlegen der Replica noch keine physische Instanz der Partition auf dem zweiten Server angelegt wurde, weil seitdem noch keine Replikation erfolgt ist. HERDT-Verlag 61
8 Windows Server 2012 R2 - Erweiterte Netzwerkadministration Zone in Anwendungsverzeichnispartition hinzufügen Sie können nun im DNS-Manager eine Zone erstellen und als Replikationsraum für diese die neue Anwendungsverzeichnispartition wählen. Öffnen Sie den DNS-Manager und erstellen Sie eine neue Zone, z. B. zusatzfirma.intern. Wählen Sie im Assistenten zum Erstellen neuer Zonen als Active Directory-Zonenreplikationsbereich die neue Anwendungsverzeichnispartition. Beenden Sie den Assistenten wie gewohnt. Sie haben somit eine Zone erstellt, die nur zwischen den Servern repliziert wird, die Sie mit der Anwendungsverzeichnispartition konfiguriert haben. Anwendungsverzeichnispartition für neue Zone wählen Replikat entfernen Geben Sie remove nc replica dc=neue,dc=partition R-DC01.firma.intern ein, um auf dem zweiten Domänencontroller das Replikat der neuen Partition zu entfernen. Beim ersten Aufruf des Befehls war die Replica noch nicht instanziiert, was eine Fehlermeldung zur Folge hatte. Nach einer manuell ausgelösten Replikation zwischen den beiden Servern war der zweite Versuch erfolgreich. 62 HERDT-Verlag
Komplexes DNS einrichten 8 Anwendungsverzeichnispartition löschen Geben Sie delete nc dc=neue,dc=partition ein, um die neue Partition zu löschen. Hinweis auf Replikationszustand der Partition Sie werden darauf hingewiesen, dass das System die Partition mit dem Vermerk des Löschens replizieren muss. Erstellen Sie keine Partition gleichen Namens, bis auf allen Servern die Partition entfernt worden ist. Partitionen mit dnscmd verwalten Alternativ können Sie den Befehl dnscmd verwenden, um Anwendungsverzeichnispartitionen zu verwalten. Geben Sie auf der Kommandozeile dnscmd B-DC01.firma.intern /createdirectorypartition neue.partition ein. Partition mit dnscmd erstellen Die weiteren Aufgaben können Sie analog zu der Übung mit ntdsutil durchführen. Verwenden Sie dazu die folgenden Kommandozeilenbefehle: dnscmd R-DC01.firma.intern /EnlistDirectoryPartition neue.partition, um ein Replikat hinzuzufügen dnscmd R-DC01.firma.intern /DirectoryPartitionInfo neue.partition, um den Status der Replikate einer Partition abzufragen dnscmd R-DC01.firma.intern /UnenlistDirectoryPartition neue.partition, um ein Replikat von einem Server zu entfernen dnscmd /DeleteDirectoryPartition neue.partition, um eine Partition zu löschen HERDT-Verlag 63
8 Windows Server 2012 R2 - Erweiterte Netzwerkadministration 8.2 GlobalNames GlobalNames aktivieren Voraussetzung für die Verwendung von GlobalNames ist, dass alle autorisierenden DNS-Server unter Windows Server 2008, 2008 R2 oder 2012 betrieben werden. Geben Sie auf der Kommandozeile dnscmd B-DC01.firma.intern /config /EnableGlobalNamesSupport 1 ein. Den Eintrag EnableGlobalNamesSupport können Sie in der Registry unter Computer\HKLM\System\ Controlset001\Services\DNS\Parameters finden. GlobalNames erstellen Öffnen Sie den DNS-Manager und erstellen Sie eine neue Forward-Lookupzone. Wählen Sie als Zonentyp eine primäre AD-integrierte Zone aus. Legen Sie als Zonenreplikationsbereich Auf allen DNS-Servern, die auf Domänencontrollern in der Gesamtstruktur ausgeführt werden: firma.intern fest. Geben Sie den Zonennamen exakt mit GlobalNames an. Lassen Sie keine dynamischen Updates der Zonendaten zu. Bestätigen Sie Ihre Angaben mit Weiter und stellen Sie die Zone fertig. Eintrag erstellen Öffnen Sie die Zone GlobalNames. Erstellen Sie einen CNAME-Eintrag für den Namen Testserver, der auf den Hosteintrag von B-DC01.firma.intern verweist. Test vorbereiten Erstellen Sie eine leere Forward-Lookupzone namens neue.zone, um die Funktionsweise zu überprüfen. 64 HERDT-Verlag
Komplexes DNS einrichten 8 GlobalNames testen Rufen Sie auf der Kommandozeile nslookup testserver auf. Rufen Sie auf der Kommandozeile nslookup testserver.neue.zone auf. Obwohl Sie keinen FQDN für Testserver abgefragt haben, ergänzt der fragende DNS-Clientdienst den Eintrag um das eigene Domänennamenssuffix. Da der Eintrag unter GlobalNames erstellt wurde, wird er bei jeder Anfrage beantwortet, die ein Domänennamenssuffix verwendet, das eine Zone abfragt, die auf dem Server gespeichert ist. Falls als Server Unknown angezeigt wird, liegt dies wahrscheinlich daran, dass Sie keine Reverse-Lookupzone eingerichtet haben. Eine weitere mögliche Ursache ist IPv6, das nicht vollständig eingerichtet wurde. Sobald Sie IPv6 auf dem Computer deaktivieren, sollte der Server korrekt angezeigt werden. HERDT-Verlag 65