Usando o servidor DHCP do Ubuntu 12.04 para atualizar com segurança os registros DNS no Active Directory

Question

O que parece, para mim, ser uma pergunta simples, aparentemente não é.

Eu tenho um servidor DHCP Linux (Ubuntu 12.04): isc-dhcp-server , que funciona ÓTIMO. Nenhum problema e todos os clientes podem obter um endereço sem problemas.

Eu também tenho um domínio do Windows Server 2003 Active Directory: corp.local , por exemplo que funciona muito bem também.

O que estou tentando fazer é fazer com que o servidor DHCP do Linux atualize SECURELY os registros DNS no Active Directory. Eu posso obter funcionalidade completa se eu selecionar atualizações "seguras e não seguras" no DNS do Windows, mas nada funciona quando eu seleciono Somente seguro.

Eu tentei e tentei e tentei, tudo sem sucesso.

• Reconheço que, de alguma forma, preciso compartilhar uma chave ou criptografar os dados entre os clientes DHCP do Linux e o Windows AD / DNS, mas não consigo encontrar um tutorial.

Alguma sugestão?

NÃO estou interessado em ter tanto DHCP e DNS no Linux ou AMBOS DHCP e DNS no Windows. Eu quero manter o servidor DHCP Linux e Windows AD / DNS. Eu só quero encontrar uma maneira de permitir que os clientes DHCP Linux atualizem com segurança seus próprios registros no Windows AD.

• Quando tenho "Seguro e Não Seguro" ativado no DNS do Windows, ele funciona - recebo os registros DHCP do Linux no AD. Eu também recebo um registro "TXT" que parece um hash para algum tipo de atualização segura. É uma strong preferência (apenas um requisito) para que as atualizações sejam seguras.

Por último, eu não quero instalar o Samba. Parece-me desnecessário para o meu ambiente.

Parece simples para mim - um servidor DHCP Linux que atualizará com segurança os registros do Windows AD / DNS.

James

    

Answer 1

link

Tudo isso lá também acho que na política de domínio padrão você deve desabilitar ddns?

Leia o dhcp como se fosse o mesmo que o samba.