Windows Server 2003

Integração do DNS com o Active Directory

 

Autor: Fabiano de Santana

Certificações: MVP – MCSA 2000/2003 Security – MCSE 2000/2003 Security – ITIL Foundation
Data de criação: 10/12/2008

 

Introdução

 

O serviço DNS disponível no Windows Server 2003 pode ser integrado ao AD. Dois pontos importantes devem ser considerados na integração do DNS com o AD:

• O serviço DNS é necessário para que os Controladores de Domínio possam ser localizados no domínio.

• O serviço Netlogon utiliza o novo suporte ao servidor DNS para fornecer o registro de Controladores de Domínio no seu espaço de nomes de domínio.

Com a integração do DNS com o AD, as zonas são armazenadas na base de dados do AD. Com isso, os seguintes benefícios serão proporcionados:

• Atualizações muiti-master baseadas na replicação do AD.

• Recursos de segurança avançada, baseadas nos recursos do AD.

Já as zonas não integradas ao AD, utilizam o modelo de atualização single-master. Ou seja, em zonas não integradas ao AD, as alterações podem ser feitas somente na zona primária.

 

Uma das grandes vantagens da utilização das zonas integradas ao AD é que alterações podem ser feitas em qualquer cópia da zona. O mecanismo de replicação do AD é responsável por manter as zonas atualizadas. Ou seja, não haverá pontos de falha.

 

Outra vantagem das zonas integradas ao AD é que todos os objetos do AD possuem uma ACL, na qual podemos configurar a segurança da zona.

 

Importante: Somente as zonas primárias podem ser armazenadas no AD.

 

Vejamos agora como converter uma zona primária em uma zona integrada ao AD.

 

Exemplo prático – Converter uma zona primária em uma zona integrada ao AD.

• Abra o console DNS, localizado em Ferramentas administrativas.

• Clique sobre o sinal de + ao lado do nome do servidor.

• Clique no sinal de + ao lado da opção Zonas de pesquisa direta.

• Clique com o botão direito sobre o nome da zona primária e escolha a opção Propriedades.

• Na tela abaixo clique no botão Alterar, na seção Tipo.

Figura 1 – Alterar o tipo de zona

• Ao clicar em Alterar, a tela abaixo será exibida. Para que a zona seja integrada ao AD, selecione a opção Armazenar a zona no Active Directory. Observe que essa opção estará disponível somente se o servidor DNS for um Controlador de Domínio). Clique em OK.

Figura 2 – Alterar o tipo de zona

• Na tela abaixo clique em Sim para confirmar a alteração.

Figura 3 – Alterar o tipo de zona

• Clique em OK. Pronto, a zona primária já está integrada ao AD. Para ter certeza disso, abra as propriedades da zona e verifique a aba Geral.

Figura 4 – Propriedades da zona Contoso.com

• Verifique também que nessa janela temos uma nova opção de atualização dinâmica (Apenas seguras). Com essa opção selecionada, o servidor DNS aceitará atualizações dinâmicas somente de computadores autenticados no domínio. Faça as configurações desejadas e clique em OK.

Conclusão

 

É isso pessoal, espero que este artigo seja útil para todos. Em caso de dúvidas sobre o conteúdo deste artigo, ou para enviar sugestões sobre novos tutoriais que você gostaria de ver publicado neste site, entre com contato através de e-mail: fabianodesantana@terra.com.br. ou contato@fabianosantana.com.br.
_____________________________________________________________________________

Fabiano de Santana, bacharelado em Análise de Sistemas, trabalha com TI a mais de 7 anos. Atualmente é membro do time de Windows Security da IBM Brasil. Realizou vários projetos, entre eles implementação do WSUS, migração de correio eletrônico, implementação do ISA Server 2004, implementação de Lotus Notes, implementação de políticas de segurança, entre outros. Possui as certificações MCP, MCSA / MCSE 2000 Security, MCSA 2003 Security, MCSE 2003, Itil Foundation e IBM Certified System Administrator – Lotus Notes and Domino 7.

Autor de ebooks e artigos em parceria com o Julio Battisti há mais de 2 anos, moderador do Fórum de Windows e Certificações do site www.juliobattisti.com.br. Autor de artigos para o Technet Brasil e iMasters. Atua também como professor e autor de cursos para o site iPED.

Visite o site do autor: www.juliobattisti.com.br/fabiano

UNIVERSIDADE DO WINDOWS SERVER E AD

UNIVERSIDADE PRÁTICA DO WINDOWS SERVER E DO ACTIVE DIRECTORY - Planejamento, Instalação, Configurações, Administração e Segurança no Windows Server: 2019, 2016, 2012 e 2008.

Acesso Vitalício, Novas Aulas toda Semana, Suporte à Dúvidas e Certificado de Conclusão.

Para Todos os Detalhes, Acesse:     https://juliobattisti.com.br/windows-server-curso-completo.asp