DNS zintegrowany z Active Directory

    

  Bazy stref w systemie DNS zintegrowanym z katalogiem Active Directory wykorzystu­ją mechanizmy przechowywania i replikacji danych stosowane w Active Directory. Prze­chowywanie danych strefowych w Active Directory umożliwia serwer nazw Windows 2000 DNS, który jest częścią systemu Windows 2000 Server. Podczas konfiguracji serwera DNS, dane stref zapisywane są w plikach tekstowych, co oznacza, że wszystkie strefy skła­dające się na system DNS są przechowywane w systemie plików serwera. Pomiędzy serwe­rami nazw DNS następuje synchronizacja zawartości owych plików z wykorzystaniem od­dzielnego mechanizmu transferu stref, który posiada własną topologię i harmonogram re­plikacji. Jednak w przypadku użycia systemu DNS zintegrowanego z Active Directory podczas konfiguracji kontrolera domeny jako serwera nazw, dane strefy są umieszczone jako obiekt i przekazywane w ramach mechanizmu replikacji Active Directory.Uwaga Tylko te serwery DNS, które funkcjonują na kontrolerach domeny, mogą korzy­stać ze stref zintegrowanych z Active Directory.

 W celu dokonania integracji DNS z Active Directory, należy w trakcie tworzenia nowej strefy wybrać typ za pomocą opcji Zintegrowane z Active Directory. Więcej informacji o tym, jak tworzyć strefy znajduje się w Pomocy Windows 2000. Obiekty rekordów bazy da­nych strefy są umieszczane w potomnym dla kontenera System kontenerze Microsoft DNS (widocznym po zaznaczeniu opcji Zaawansowane w konsoli Użytkownicy i komputery Active Directory), a ich zawartość jest replikowana do wszystkich kontrolerów w domenie. Jeżeli istnieją strefy zintegrowane z Active Directory na kontrolerach z serwerem Windows 2000 DNS i są właściwie skonfigurowane, to wszystkie serwery nazw funkcjonują jako pod­stawowe serwery DNS.

Gdy dane systemu DNS są przechowywane w Active Directory, każda strefa DNS jest obiektem kontenera klasy dnsZone. W ramach takiej strefy dla każdej unikalnej nazwy ist­nieje obiekt węzła klasy dnsNode umieszczony w obiekcie dnsZone. W zależności od typu komputera, na przykład działającego jako podstawowy kontroler domeny lub serwer Katalogu globalnego, istnieją różne odmiany tych unikalnych nazw. Obiekt dnsNode posiada wielowartościowy atrybut dnsRecord, zawierający wartości dla każdego rekordu zasobu, z którym powiązana jest nazwa obiektu.

Na rysunku 5 przedstawiono relację między węzłami DNS (obiekty dnsNode) umie­szczonymi w zintegrowanej z Active Directory strefie, a obiektami komputerów.

  W przypadku, gdy występują inne niż Windows 2000 DNS serwery nazw i gdy jednocze­śnie domeny Active Directory pokrywają cześć całej przestrzeni nazw DNS, transfer stref standardowych może nadal synchronizować dane tych stref z danymi Active Directory (tzn. stosowanie podstawowych stref zintegrowanych nie wyklucza innych implementacji DNS). W przypadku, gdy serwer Windows 2000 DNS jest zainstalowany na co najmniej jed­nym kontrolerze domeny i jednocześnie posiada strefy zintegrowane z Active Directory, dane stref są replikowane do każdego kontrolera w domenie.  

Cofnij   Do przodu