1.3.1. Концепции пространств имен dns

Пространство имен DNS представляет собой логически ограниченную область, образуемую именем DNS и его поддоменами. Например, имена europe.companyabc.com, asia.companyabc.com и companyabc.com являются частями одного и того же непрерывного пространства имен DNS. Пространство имен DNS в Active Directory может как публиковаться в Интернете, например, в виде microsoft.com или msn.com, так и скрываться от всех, что зависит стратегии и потребностей в безопасности тех, кто ее реализует:

• Внешние (опубликованные) пространства имен. Имя DNS, которое может быть доступным из любого места в Интернете, называется опубликованным или внешним пространством имен. Пространства имен такого типа раньше часто применялись в тех организациях, которые для полного удобства хотели, чтобы их обычно используемое в Интернете имя домена представляло структуру AD DS. Однако в настоящее время появились практические приемы, которые делают такую модель менее привлекательной. Безопасность начинает играть все более важную роль и по этой причине система DNS должна устанавливаться в виде отдельного “мозгового центра”, поскольку наличие внутренних зон AD DNS с возможностью доступа из Интернета больше не рекомендуется.

• Внутренние (скрытые) пространства имен. Для многих организаций публикация внутренней доменной структуры является слишком рискованной с точки зрения безопасности. Такие организации могут создавать схемы AD DS с внутренним пространством имен, не доступным для чтения из Интернета. Например, компания может иметь внешнее пространство имен DNS cco.com, но решить, что структура AD DS должна соответствовать ссо.internal или какому-то другому пространству имен. Следует иметь в виду, что для внутренних пространств имен годится любая комбинация, поскольку в неопубликованных пространствах имен нет никаких ограничений на использование доменов .com, .net, .gov и т.д. В принципе, при желании домен можно даже назвать ilovemydomain.verymuch (хотя делать подобное, конечно же, не рекомендуется). Из практических соображений для частной адресации было специально зарезервировано пространство имен .internal и во многих случаях его использование считается наилучшим подходом.

1.3.2. Динамическая служба доменных имен

Динамическая служба доменных имен (Dynamic Domain Name System — DDNS) была разработана как средство для разрешения проблемы, связанной с необходимостью ручного обновления таблиц DNS после внесения изменений. В Windows Server 2008 R2 она осуществляет автоматическое обновление таблиц DNS на основе регистраций и может работать в сочетании с протоколом DHCP, автоматически обрабатывая изменения при добавлении и удалении клиентов из сетевой инфраструктуры. Для корректного функционирования AD DS служба DDNS не является обязательной, но существенно облегчает процесс администрирования по сравнению со старыми ручными методами.

Стандартная DNS, по сути, сохраняет все записи с именами в текстовом файле и поддерживает его в актуальном состоянии за счет динамических обновлений.

AD DS способна работать и с другими реализациями DNS, позволяя администраторам интегрировать их. В таком случае сами зоны DNS существуют в AD DS в виде объектов, что делает возможным автоматический их перенос. Трафик реплицируемых данных DNS передается вместе с трафиком AD DS, в результате чего записи DNS сохраняются внутри объектов в каталоге. В реализации AD DS в Windows Server 2008 R2 зоны DNS, которые интегрируются с AD, оптимизируются за счет их сохранения в разделе приложений, что, следовательно, позволяет уменьшить объем трафика реплицируемых данных и повысить производительность системы.