Plano de fundo : planejamos criar um cluster do Grupo de disponibilidade do SQL AlwaysOn em várias sub-redes. Portanto, precisaremos dos servidores Windows 2008 R2 neste cluster para poder atualizar o DNS dinamicamente (para situações de failover). Nós rodamos o DNS BIND. Sabemos que podemos autorizar atualizações de DNS com base no endereço IP. Também sabemos que o BIND suporta autorização de atualização de DNS a partir de chaves DHCP.
Pergunta : Podemos instalar chaves DHCP * no servidor Windows para que possamos autorizá-lo a fazer atualizações de DNS no BIND dessa maneira? Se sim, como?
* As chaves DHCP também são chamadas de assinaturas de transação (TSIG).
Você provavelmente já percebeu isso, pois na resposta a esta pergunta Aprendi que você poderia fazer o download do nsupdate para Windows, mas você pode usar o TSIG para autenticar as atualizações entre o nsupdate e seu servidor BIND.
Consulte a seção 4.5 do Manual de Referência do Administrador do BIND ("ARM") para detalhes. O ARM está incluído na sua distribuição BIND, ou você pode usar os links no site da ISC .