данных зоны DNS (только для чтения), в которой будут отображены все записи
данных зоны DNS (только для чтения), в которой будут отображены все записи ресурсов в исходной зоне;• службы DNS, доступные в Интернете, получат схему IP-адресации для внутренней сети.Защита динамических обновленийСлужба DNS в Windows 2000 обеспечивает защиту с помощью новоготипа зоны — зоны, интегрированной в Active Directory (Active Directoryintegrated zone). Такие зоны сохраняют свои записи ресурсовне в стандартных текстовых файлах DNS, а внутри Active Directory. Витоге каждая запись ресурса существует как объект Active Directory иобладает избирательным списком управления доступом (DiscretionaryAccess Control List, DACL), который ограничивает круг компьютеров,правомочных ее обновлять.Развертывание зон, интегрированных в Active Directory, дает следующие преимущества.Отказоустойчивость данных зоны. Данные зоны DNS могут совместно использоваться всеми контроллерами домена. Если на контроллере установлена служба DNS, разрешение запросов DNSвыполняет контроллер домена, извлекая записи ресурсов из ActiveDirectory.Сокращение топологии репликации. В отличие от стандартной DNS,где необходимы зонные передачи между главными и вторичнымисерверами, зоны, интегрированные в Active Directory, обмениваются данными, используя встроенные средства репликации ActiveDirectory.Безопасность записей ресурсов. Поскольку записи ресурсов хранятся в Active Directory, они обрабатываются как полноценные объекты со своими списками DACL — только владелец записи ресурсавправе ее изменить. Для включения этой функции разрешите лишьвправе ее изменить. Для включения этой функции разрешите лишь
Опубликовал vovan666
March 27 2013 10:29:55 ·
0 Комментариев ·
3392 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.