2
Domain Name mit DHCP in gemischter Umgebung mitgeben
Hallo zusammen,
ich habe einen DHCP in einer Umgebung in der sich Clients teils in einer Domäne befinden und teils nicht.
Nun habe ich einen Scope definiert für den gewünschten Bereich. Bei der BPA Analyse sagt er mir, dass ich den Domain Name als Scope Option definieren sollte. Jedoch wird der DNS Suffix bei den Clients in der Domäne immer mitgegeben über die Erweiterten TCP/IP EInstellungen.
Kann es zu Probleme führen wenn ich den Domain Name für alle Clients mitgebe, obwohl sie sich zum Teil nicht in einer Domäne befinden? Oder soll ich den Fehler einfach ignorieren?
Falls ich eine Info vergessen hätte.. einfach Nachfragen
Vielen Dank.
ich habe einen DHCP in einer Umgebung in der sich Clients teils in einer Domäne befinden und teils nicht.
Nun habe ich einen Scope definiert für den gewünschten Bereich. Bei der BPA Analyse sagt er mir, dass ich den Domain Name als Scope Option definieren sollte. Jedoch wird der DNS Suffix bei den Clients in der Domäne immer mitgegeben über die Erweiterten TCP/IP EInstellungen.
Kann es zu Probleme führen wenn ich den Domain Name für alle Clients mitgebe, obwohl sie sich zum Teil nicht in einer Domäne befinden? Oder soll ich den Fehler einfach ignorieren?
Falls ich eine Info vergessen hätte.. einfach Nachfragen
Vielen Dank.
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 266307
Url: https://administrator.de/contentid/266307
Printed on: April 19, 2024 at 04:04 o'clock
2 Comments
Latest comment
Moin,
den kannst du mitgeben oder auch nicht, unbedingt nötig ist diese Option nicht, da Domain-PCs den Suffix durch die Mitgliedschaft bereits mitbekommen haben. Du solltest aber bei Verwendung sicherstellen das dein DNS-Server nur sichere dynamische Updates zulässt, was bei einer Standardinstallation einer ActiveDirectory untegrierten DNS-Zone der Fall ist. Denn sonst könnten sich die Domain fremden Clients im DNS eintragen. Dies wird durch das begrenzen auf sichere Updates verhindert, da dann nur Domain-Mitglieder Updates an den DNS-Server senden dürfen.
Gruß jodel32
den kannst du mitgeben oder auch nicht, unbedingt nötig ist diese Option nicht, da Domain-PCs den Suffix durch die Mitgliedschaft bereits mitbekommen haben. Du solltest aber bei Verwendung sicherstellen das dein DNS-Server nur sichere dynamische Updates zulässt, was bei einer Standardinstallation einer ActiveDirectory untegrierten DNS-Zone der Fall ist. Denn sonst könnten sich die Domain fremden Clients im DNS eintragen. Dies wird durch das begrenzen auf sichere Updates verhindert, da dann nur Domain-Mitglieder Updates an den DNS-Server senden dürfen.
Gruß jodel32
Hallo jodel32,
danke für deine rasche Antwort! Alles klar hab ich mir schon gedacht
Die Clients die nicht in der Domäne sind, sollten sich aber auch im DNS eintragen, deshalb hab ich den DNS so eingestellt, dass auch "nicht sichere Aktualisierungen" stattfinden können.
Der Hintergrund, weshalb sich auch "nicht Domain" Rechner sich eintragen dürfen ist, dass es sich um eine Testumgebung handelt. Hier werden gewisse Geräte angeschlossen, die nicht in die Domain sollten, aber trozdem über den Namen ansprechbar sein sollten.
Vielen Dank nochmals für deine Hilfe!
danke für deine rasche Antwort! Alles klar hab ich mir schon gedacht
Die Clients die nicht in der Domäne sind, sollten sich aber auch im DNS eintragen, deshalb hab ich den DNS so eingestellt, dass auch "nicht sichere Aktualisierungen" stattfinden können.
Der Hintergrund, weshalb sich auch "nicht Domain" Rechner sich eintragen dürfen ist, dass es sich um eine Testumgebung handelt. Hier werden gewisse Geräte angeschlossen, die nicht in die Domain sollten, aber trozdem über den Namen ansprechbar sein sollten.
Vielen Dank nochmals für deine Hilfe!
