Aliases para cada sub-rede e DNS e AD

Question

No momento, estou tentando corrigir uma falha na minha localização e quero receber algumas sugestões / ideias sobre a melhor forma de proceder.

Os sistemas (Windows 2003 e RHEL 4) foram configurados com um alias para cada uma das quatro sub-redes:

server1         1.1.1.2  
alias1server1   2.2.2.2  
alias2server1   3.3.3.2  
alias3server1   4.4.4.2

Cada um desses sistemas teve entradas uns dos outros no arquivo hosts , o que os tornou cada um em torno de 10 páginas (no bloco de notas). A primeira sub-rede é uma sub-rede pública; os outros três são privados e voltados para comunicações e backups entre servidores e servidores. Observe que cada endereço IP é configurado em uma NIC física separada.

Agora estou tentando fazer a coisa lógica e configurar o Active Directory com a integração do DNS para que eu possa me livrar dos arquivos hosts e deixar as coisas um pouco mais suaves, fugir dos arquivos hosts e nos permitir uma melhor auditar e administrar nossa empresa.

Com base na pesquisa que fiz, configurei meu servidor AD como single-homed e planeje adicionar apenas o nome do servidor principal como um objeto no AD. Isso me leva ao problema: o que fazer com os aliases e outras sub-redes? Cada sub-rede não possui um FQDN; eles são apenas IPs e um alias de nome de host.

Pensei em diferentes cursos de ação, desde o uso dos arquivos hosts para permitir que os servidores se parecessem ou tentassem criar registros% A fictícios para os aliases e apontá-los para as sub-redes diferentes (ao contrário zonas de procura). Alguma sugestão ou idéias?

    

Answer 1

Usar o Active Directory ou não é irrelevante. O que você precisa é de um servidor DNS, e o do Windows funciona, mas há muitas alternativas também.

A primeira coisa é que você deve criar um domínio DNS. Isso deve ser baseado em um domínio que você possui na internet. Por exemplo, internal.mycompany.com . Nesse caso, você possui mycompany.com . internal pode ou não existir na internet real (consulte: exibições de DNS ). O FQDN dos seus sistemas será, por exemplo, server1.internal.mycompany.com .

Em segundo lugar, você precisa fazer registros A dentro desse domínio que conectam os nomes aos IPs, por exemplo:

alias1server1    A    2.2.2.2 
alias2server3    A    3.3.3.3 

Em terceiro lugar, você deve definir o domínio escolhido para ser o sufixo DNS padrão em todas as máquinas. O melhor lugar para fazer isso é em seu servidor DHCP, e o outro lugar é na configuração de rede por máquina. Isso é o que permite que você use apenas server1 e vá para o server1.

Você também precisará definir o DNS dos seus servidores (seja via DHCP ou configuração de rede) como o IP do seu novo servidor DNS.