Navigation (<root>)¶

• Hauptseite (root)
  

Secondary DNS Einrichten

Mit einem Active Directory im Windows Netzwerk hat man automatisch auch einen DNS-Server installiert. Ohne geht es nämlich nicht.

Da man alles doppelt haben sollte, (sonst gibt es ja kein gefahrloses Runterfahren des Servers mehr) braucht man neben dem zweiten AD (secondary AD) ja auch einen zweiten DNS-Server.

Nur das bei dieser Installation eine Fehlermeldung auftauchen kann, die zumindest mich etwas überraschte: der server mit dieser ip ist für die erforderliche zone nicht autorisierend

Es trat in dem Moment auf, als ich am Primary DNS den neuen Server angeben wollte.

Aber da ist ein kleiner Trick von Nöten um den neuen Server beim Primary einzutragen, damit der die Daten an den secondary schicken darf. Immer dran denken, dass da auch ein Sicherheitsaspekt zu tragen kommt, auch wenn man nur im eigenen Netzwerk zugange ist.

Hier eine Schritt für Schritt Anleitung um eine oder mehrere Zonen von einem Primary oder auch Master-DNS zu holen.

1. Installation des DNS auf dem zukünftigen Secondary DNS. Unter Windows Server 2008 ist das ganz einfach indem man die "Rolle" DNS installiert.
2. Auf dem Primary nun "erlauben" das der Secondary sich die Daten ziehen darf.
   Ich habe 2 Zonen eingetragen. Die mit _msdcs. beginnende Zone wurde vom AD angelegt.
   
3. Sie müssen die Forwardzonen aufklappen und dann mit der rechten Maus drauf klicken um zu den Eigenschaften zu gelangen.
   
4. Bei den Zonenübertragungen auf "An jeden Server" stellen (Achtung. Bei jeder Zone, die sie übertragen wollen muss das gemacht werden)
   
5. Nun den Reiter "Namenserver" anklicken und den neuen Namenserver hinzufügen. Genau hier kann die genannte Fehlermeldung erscheinen, weswegen Schritt 4 so wichtig ist.
   
6. Jetzt wieder wegen der Sicherheit zurückstellen, dass nur eingetragene Server sich die Zonen ziehen dürfen.
   
7. Wechseln sie zum Secondary Server und legen sie die neuen Zonen an.
   
8. Logischerweise Secondary
   
9. Der Zonenname muss natürlich identisch sein, wie am Primary
   
10. Hier den Master / Primary angeben und schon gehts los.
    
    

Das wars. Wenn man weiß, wie es geht ist es (wie immer) ein Klacks