Bir AD ağında Windows DNS'yi BIND9 lehine tamamen kaldırabilir miyim?

Windows Etki Alanı Denetleyicilerinin DNS özelliğini kaldırmak ve DNS sunucularını BIND9 sunucularımıza yönlendirmek istiyorum.

Birlikte varolabilmenin mümkün olduğunu biliyorum, ancak bu, ekstra Windows DNS Sunucularının ağdaki Etki Alanı Denetleyicilerinin sayısına eşit olmasını gerektirir.

Active Directory _msdcs bölgesini ve _tcp, _udp; vb.

Ana soru: BIND9'un bu AD'ye özgü tüm verileri nasıl ele alacağı? Ve AD'yi daha da mutlu etmek için dinamik güncelleme ile.

Teşekkürler,

Not: Active Directory'ye özgü bölgeleri çözmek için BIND9'u Windows DNS Sunucularına yönlendirmek bir seçenek değildir. Bunu zaten yapıyoruz ...

EDIT: Bugün olduğu gibi, Windows DNS olmadan çalışıyorum. Bunun nasıl yapılacağı hakkında bir rehber yazıyorum ve bu konuyu güncelleyeceğim.

Bir AD ağında Windows DNS'yi BIND9 lehine tamamen kaldırabilir miyim?

Evet. Bir DNS sunucusu, Active Directory'yi desteklemek için DNS gereksinimlerini karşıladığı sürece joeqwerty'nin belirttiği gibi, bunu AD DNS'niz olarak kullanabilirsiniz.
(BIND, Microsoft'un Joe'nun bağlantı verdiği rehberliğini bile sağlar ve Google'da bir sürü makale bulabilirsiniz.

Yine de sormanız gereken soru bu değil, sormanız gereken soru:

GEREKEN Tamamen bir AD ağında BIND9 lehine, Windows DNS kaldırmak?

Kişisel görüşüme göre, acıyı sevmediğiniz sürece cevap kesinlikle DEĞİLDİR .
AD ve Windows DNS iç içe geçmiştir - Kesinlikle birbirinden ayırabilirsiniz, ancak bunu yapmak hoş olmayacaktır ve daha sonra sorun yaratabilir.

Amacınız Windows DNS sunucularınızı ifşa etmemekse (bazı güvenlik nedenleriyle, sunucu yükünü en aza indirmek vb.) Daha iyi bir seçenek, BIND DNS sunucularınızı AD DNS bölgelerini çoğaltarak köle yapmaktır.
Bu, Windows sunucularını meraklı gözlerden (ve aşırı yükten) gizler, ancak Active Directory'nin bildiği ve sevdiği Windows DNS sunucularıyla konuşmasına izin verir.
Bu rotaya giderseniz Windows DNS sunucularının sayısını en aza indirebilirsiniz, çünkü onunla konuşan tek şey Active Directory / DC'ler (güncellemeler yapmak) ve bu güncelleştirmeleri diğer sistemlere sunmak için getiren BIND sunucuları olmalıdır.

1. "Windows Etki Alanı Denetleyicilerinin DNS özelliğini kaldırmak istiyorum" - Bu yanlış. DC rolü ve DNS rolü iki ayrı roldür. Aynı makineye çok sık monte edilirler, ancak bu bir gereklilik değildir.

2. "Birlikte varolabilmenin mümkün olduğunu biliyorum, ancak bunun için fazladan Windows DNS Sunucuları ağdaki Etki Alanı Denetleyicilerinin sayısına eşittir." - Bu yanlış. Etki Alanı Denetleyicileri ile eşleşen sayıda DNS sunucusuna ihtiyacınız yoktur.

3. AD'yi desteklemek için DNS gereksinimlerini karşıladığı sürece Microsoft dışı bir DNS sunucusu kullanabilirsiniz. Bind9 bu gereksinimleri karşılıyorsa, onu kullanmaktan memnuniyet duyarsınız.