Консультация № 67121
15.12.2006, 14:32
0.00 руб.
0 1 1
Коллеги, может кто-нибудь разъяснить плюсы и минусы следующих вариантов именования домена Active Directory:1) Имя домена AD совпадает с именем реально существующего и делегированного домена, DNS-зона единая.2) Имя домена AD - выдуманное, соответсвующий домен в Интернете не существует.3) Имя домена AD совпадает с именем реально существующего и делегированного домена, DNS-зоны разные (то есть зона для AD-домена размещена на одном сервере(-ах), для интернета - на другом (-их).

Обсуждение

Неизвестный
15.12.2006, 16:28
общий
это ответ
Здравствуйте, Netizen!

1)
Достоинства - простота реализации.
Основной недостаток - торчащая наружу структура сети с именами машин и адресами. И даже если трансфер зоны запрещен - внутренний адрес днс-сервера виден снаружи. Как и сам днс-сервер кстати - что не есть хорошо.

2)
имхо самый логичный способ.

3)
Недостатки: обязательно нужно не менее двух серверов, что не очень удобно для небольших организаций. Также - потенциальная путаница с днс (это уже от радиуса кривизны рук зависит).
Форма ответа