Active Directory ile tümleşik DNS verilerini nerede depolar?

Bu bir süredir beni rahatsız ediyor.

Active Directory'nin bir LDAP veritabanı olduğunu hepimiz biliyoruz.

Ayrıca, Windows DNS hizmetinin bir etki alanı denetleyicisinde çalışırken, verilerini düz metin bölgesi dosyaları yerine AD'de depolayabildiğini, böylece AD ​​otomatik çoğaltmasından yararlandığını ve birincil / ikincil DNS sunucularına olan ihtiyacı kaldıracağını biliyoruz.

Soru: DNS verileri aslında Active Directory'de nerede ve nasıl saklanıyor?

Bunlara ADSIEdit gibi LDAP araçları kullanılarak erişilebilir mi?
Herhangi bir DNS girişi gerçek bir LDAP nesnesi mi?
Nesnedeki bir öznitelik?
Tamamen farklı bir şey mi?

İşte başlayabileceğiniz bir makale . Başımın üstündeki kayıtlara giden yolu asla hatırlayamıyorum.

Temelde bahsedildiği gibi, DNS bilgilerinizi bu yolda AD'de bulabilirsiniz.

DC=<ZoneName>,cn=MicrosoftDNS,cn=System,<DomainDN>,

Yani bir alan example.orgadınız olsaydı bunu görürdünüz.

DC=example.org,CN=MicrosoftDNS,CN=System,DC=example,DC=org

Sorularınız:

Herhangi bir DNS girişi gerçek bir LDAP nesnesi mi?

Bölgeleriniz dnsZone nesne sınıfına sahip olacaktır . Bölgenin altında dnsNode sınıfı olarak depolanmış tüm kayıtlarınız olacaktır .

Bunlara ADSIEdit gibi LDAP araçları kullanılarak erişilebilir mi?

Evet, adsiedit veya ldp'yi çalıştırın ve yukarıdaki konuma göz atın.