Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Domäne einrichten, Best Practise

Frage Microsoft Windows Netzwerk

Mitglied: photographix

photographix (Level 1) - Jetzt verbinden

12.05.2010 um 10:58 Uhr, 5141 Aufrufe, 6 Kommentare

Hallo Leute,

ich habe wieder einmal eine Frage.

Wir steigen nun definitiv dieses Jahr auf eine Domäne um. Bei mittlerweile 120 Rechnern ist das nun auch echt nötig ^^ (Ich hab das nun echt nötig)

Das man zur Domänen Einrichtung hier schon genug gesagt hat, es zig Bücher gibt und auch der Google einem mit Tutorials erschlagen kann ist klar.

Ich suche aber nach einer Best Practise für genau unseren aktuellen Fall. Wir haben eine Astaro Appliance die Firewall und DHCP/DNS für unser Intranet und unsere DMZ macht (DHCP-MAC binding). Ebenso hat sie auch unser Testnetzwerk und unsere VPN Tunnel im Griff. In der Appliance haben wir schon zig MAC Regeln und andere IP bezogene Dinge festgelegt so dass ich ungern wieder von vorn anfangen würde.

Nun steht ja überall das man für das AD einen DNS Server benötigt. Kann ich da auch einen externen, also die Astaro nutzen oder muss es zwingend der von Windows sein? Wie ist dann konkret das Setup für den DC?

Danke im Voraus.
LG
Mitglied: dog
12.05.2010 um 12:13 Uhr
Kann ich da auch einen externen, also die Astaro nutzen oder muss es zwingend der von Windows sein?

Es muss nicht zwingend ein Windows DNS-Server sein, aber glaub mir: damit tust du dir einen sehr großen Gefallen.

DHCP ist eine ganze andere Sache. Microsofts DHCP-Server ist ziemlich unbrauchbar, da benutze ich auch immer einen anderen.
Bitte warten ..
Mitglied: it-frosch
12.05.2010 um 14:03 Uhr
Hallo dog,

>Microsofts DHCP-Server ist ziemlich unbrauchbar, da benutze ich auch immer einen anderen.

kannst du da bitte mal ein paar Punkte nennen?
Bitte warten ..
Mitglied: Cubic83
12.05.2010 um 14:36 Uhr
Das würde mich aber auch mal interesssieren. Ich hatte noch nie ein Problem damit.

mfG
Bitte warten ..
Mitglied: dog
12.05.2010 um 15:04 Uhr
Allein schon die Umstände um einen Static-Only DHCP einzurichten (und das ist IMHO die einzige Art von DHCP die man benutzen sollte).
Uwe Ruttkamps DHCP zum Vergleich:
01.
;Diese Einstellungen werden an die Clients gesendet 
02.
[General] 
03.
SUBNETMASK=255.255.0.0 
04.
ROUTER_1=x.x.x.x 
05.
DNS_1=x.x.x.x 
06.
DNS_2=x.x.x.x 
07.
WINS_1=x.x.x.x 
08.
WINS_2=x.x.x.x 
09.
DOMAINNAME=xxx.xxx 
10.
;Hybrid 
11.
NODETYPE=8 
12.
;lease time of 1 day 
13.
LEASETIME=86400    
14.
 
15.
; Generelle Einstellungen zum Server 
16.
[Settings] 
17.
;Keine IPs an Clients geben, die nicht mit MAC-ID eingetragen sind 
18.
IgnoreUnknownClients=1  
19.
;Nur auf dieser IP lauschen 
20.
IPBIND_0=x.x.x.x 
21.
 
22.
[xx-xx-xx-xx-xx-xx] 
23.
IPADDR=x.x.x.x
Und wenn ich mal Bedarf hab kopier ich mir die Datei einfach auf den nächsten Server und los gehts...
Bitte warten ..
Mitglied: Cubic83
12.05.2010 um 15:31 Uhr
Naja, man kann auch mit dem win dhcp einen Export machen und import auf dem nächsten Server. Und wenn du mit Static fährst musst du jede IP einzeln eintragen. Ich glaube das ist geschmackssache. Was ich mich aber frage: Kann ein zusätzlicher DHCP Server denn die DNS Einträge vornehmen? Wenn man einen zusätzlichen DNS Server hat, wirds glaub ich Probleme geben.

Unter Samba als DC kann man den DHCP auch für DDNS konfigurieren aber ob das in einer Windows Domaine klappt?
Bitte warten ..
Mitglied: dog
12.05.2010 um 15:44 Uhr
Was ich mich aber frage: Kann ein zusätzlicher DHCP Server denn die DNS Einträge vornehmen?

Nö und muss er auch gar nicht.
Windows Domain-Member machen sich automatisch einen DNS-Eintrag.
Und wie gesagt: Alles andere hat in meinem Netzwerk nichts zu suchen.
Bitte warten ..
Ähnliche Inhalte
Windows Userverwaltung
gelöst AD Berechtigungsvergabe - best practise (6)

Frage von chnie123 zum Thema Windows Userverwaltung ...

Server-Hardware
gelöst Domäne neu einrichten (5)

Frage von DerNeueITler zum Thema Server-Hardware ...

Exchange Server
gelöst 2. Exchange Server (unabhängig) in einer Domäne (5)

Frage von Hellgore zum Thema Exchange Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (36)

Frage von Datsspeed zum Thema Exchange Server ...

Verschlüsselung & Zertifikate
Mit Veracrypt eine zweite interne (non-system) Festplatte verschlüsseln (10)

Frage von Bernulf zum Thema Verschlüsselung & Zertifikate ...

Internet Domänen
Nameserver ein Geist? (6)

Frage von zelamedia zum Thema Internet Domänen ...

Microsoft Office
Übertrag in eine andere Tabelle (6)

Frage von charmeur zum Thema Microsoft Office ...