Windows Server 2012 - Delega di zone

Delega di zone Per creare una zona delegata, viene automaticamente attivato quando si crea un dominio figlio in una foresta Active Directory , Per creare manualmente la delegazione dobbiamo prima creare la zona nel server di destinazione. Per configurare la delegazione dobbiamo seguire i seguenti passaggi:

• Creare una zona primaria o integrata Active Directory sul server che sarà il ospite della zona delegata.
• Nella console DNS , fare clic con il tasto destro del mouse sulla zona da delegare e selezionare la nuova delegazione della zona.
• Nella pagina del nome di dominio delegata della nuova procedura guidata Delegazione crea il nome del dominio delegato.
• Aggiungere l'indirizzo del server DNS che ospita la zona per cui stiamo creando la nuova delegazione, la procedura guidata verificherà che il server abbia autorità per la zona delegata.

DNS condiviso Questo tipo di DNS consente all'organizzazione di utilizzare lo stesso spazio dei nomi Per la rete interna ed esterna, rendendo l'eccezione che la rete esterna non avrebbe accesso a risolvere le posizioni di rete interna, mantenendo così la sicurezza di detta rete. Per implementare ciò, dobbiamo creare due zone su diversi server per la stessa zona DNS . Ad esempio:

• Contoso.com è una zona primaria integrata al attivo DIRectory , ricorda che possiamo solo creare questo tipo di zona integrata in un computer che deve anche essere un controller di dominio in modo da poter avere le opzioni di replica attiva al suo interno. Questo viene replicato a tutti i controller di dominio nella rete interna dell'organizzazione, i client interni renderebbero query contro questo server.

• Contoso.com è una zona primaria standard creata su un server Windows Server 2012 che non è un membro Del dominio ed è sul perimetro della nostra rete interna, i client esterni renderebbero le loro domande contro questo server.

In questo modo configueremo la zona primaria standard che è ospitata sul server che si trova sul perimetro della nostra rete interna, in modo cheAccetta solo gli aggiornamenti manuali, in questo modo riempire manualmente l'area con i record a cui gli host esterni dovrebbero essere in grado di risolvere, come gli indirizzi dei server Web e gli indirizzi della posta Gateway . Nonostante abbia questa possibilità, molte aziende scelgono di non ospitare le aree pubbliche che sono disponibili, ma hanno il loro fornitore di servizi Internet che è responsabile di questo compito. Come potevamo vedere in questo tutorial, abbiamo diverse opzioni quando si tratta di poter accedere alle nostre risorse di rete quando abbiamo due ambienti, in questo caso interno ed esterno, in cui non ne vogliamo uno di gli ambienti (esterni) per poter accedere a risorse diverse, sia per motivi di sicurezza, o per motivi di comodità, SINCE Non tutte le informazioni sono rilevanti per tutti gli attori in un'organizzazione.