ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
25 сообщений из 38, страница 1 из 2
  1  все
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950489
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Ограничен одной книгой по 2003 серверу. Там причина не написана. Я по-дилетантски прикинул, что AD это надстройка над DNS: изначально есть только IP-адреса, а в AD управление всеми объектами через привычные названия - такое преобразование как раз и осуществляет DNS.
...
Рейтинг: 0 / 0
11.11.2010, 21:35
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950496
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dimitry Sibiryakov
Участник
Нет, AD это не надстройка над DNS. Просто пользуется системой предопределённых имён.
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
11.11.2010, 21:43
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950497
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
AD само по себе, но без ДНС не может.
У тебя как с английским?
...
Рейтинг: 0 / 0
11.11.2010, 21:43
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950501
Kew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kew
Участник
да, поиск контроллеров доменов, специфических ролей серверов и многих других объектов в AD осуществляется DNS-запросами.
...
Рейтинг: 0 / 0
11.11.2010, 21:45
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950510
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Вообще то для этой цели предусмотрен LDAP, кроме поиска контроллеров
...
Рейтинг: 0 / 0
11.11.2010, 21:52
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950547
Kew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kew
Участник
Ну... я навскидку смог вспомнить следующие необходимые записи:
_ldap.xxxxx
_gc.xxxxx
_kerberos.xxxxxx
_sites.xxxxxxxx
и их там еще других точно есть.
...
Рейтинг: 0 / 0
11.11.2010, 22:20
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950568
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
KewНу... я навскидку смог вспомнить следующие необходимые записи:
_ldap.xxxxx
_gc.xxxxx
_kerberos.xxxxxx
_sites.xxxxxxxx
и их там еще других точно есть.
Это только для поиска контроллера и некоторых его ролей. Это далеко не АД.
А информацию из АД извлекают с помощью LDAP
...
Рейтинг: 0 / 0
11.11.2010, 22:37
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950587
Kew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kew
Участник
Так я об етом же и написал же?
...
Рейтинг: 0 / 0
11.11.2010, 22:52
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36950592
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
KewТак я об етом же и написал же?
В принципе да, его роль этим и заканчивается.
...
Рейтинг: 0 / 0
11.11.2010, 22:58
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36952671
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Dimitry Sibiryakov
Нет, AD это не надстройка над DNS. Просто пользуется системой предопределённых имён.

Kewда, поиск контроллеров доменов, специфических ролей серверов и многих других объектов в AD осуществляется DNS-запросами.
Anatoly PodgoretskyAD само по себе, но без ДНС не может.
У тебя как с английским?
1. Если DNS не установлен, то в AD смысла нет? Он не установится? На работе сервак стоит, но ни dns, ни ad нет, а ставить никто не даст.
2. Такая схема (если считать, что "все включено")?
AD
DNS
DHCP|статическая прописка IP.
...
Рейтинг: 0 / 0
12.11.2010, 20:27
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36952673
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Anatoly Podgoretsky
У тебя как с английским?
Со словарем, но если есть что путевого посоветовать, то постараюсь воткнуться.
...
Рейтинг: 0 / 0
12.11.2010, 20:30
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36953013
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
КантачесAnatoly Podgoretsky
У тебя как с английским?
Со словарем, но если есть что путевого посоветовать, то постараюсь воткнуться.
Библиотека
Вот здесь есть определенное количество книг по АД
...
Рейтинг: 0 / 0
12.11.2010, 23:25
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36960305
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Anatoly Podgoretsky, спасибо - скачал пару. Попробую начать, пока читаю переводную.
По книге для AD необходим DNS потому, что только так по символьным именам в Ad можно обратиться к ресурсу в сети (IP). Это единственная причина? AD можно развернуть только на том же компьютере, что и DNS?
...
Рейтинг: 0 / 0
16.11.2010, 18:53
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36960351
Kew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kew
Участник
DNS может находиться и на другом хосте. Нужно только, чтобы он был
1) Известен ДО начала инициализации служб AD
2) Поддерживал динамическую регистрацию
3) Был авторизован AD
Например, bind в FreeBSD вполне справляется с ролью DNS-сервера домена AD. :)
...
Рейтинг: 0 / 0
16.11.2010, 19:20
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36960408
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
КантачесAnatoly Podgoretsky, спасибо - скачал пару. Попробую начать, пока читаю переводную.
По книге для AD необходим DNS потому, что только так по символьным именам в Ad можно обратиться к ресурсу в сети (IP). Это единственная причина? AD можно развернуть только на том же компьютере, что и DNS?
АД устанавливается, через назначение роли контроллера домена и как правили при это устанавливается роль ДНС - интегрированый в АД
...
Рейтинг: 0 / 0
16.11.2010, 20:00
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36963532
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
KewDNS может находиться и на другом хосте. Нужно только, чтобы он был
1) Известен ДО начала инициализации служб AD
2) Поддерживал динамическую регистрацию
3) Был авторизован AD

и
Anatoly PodgoretskyАД устанавливается, через назначение роли контроллера домена
+ чтение. Я правильно понял: на комп с вин2003сервере устанавливаем компонент для работы с АД и этот комп автоматически поднимается до уровня контроллера домена. В настройках установки АД указываем адрес ДНС сервера?
Что значит "Был авторизован AD"? Как раз указание его адреса в настройке AD?
...
Рейтинг: 0 / 0
18.11.2010, 12:27
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36963559
Alien99
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Alien99
Участник
Кантачес+ чтение. Я правильно понял: на комп с вин2003сервере устанавливаем компонент для работы с АД и этот комп автоматически поднимается до уровня контроллера домена. В настройках установки АД указываем адрес ДНС сервера?
Что значит "Был авторизован AD"? Как раз указание его адреса в настройке AD?Да не надо ничего доустанавливать - просто запустите dcpromo.
...
Рейтинг: 0 / 0
18.11.2010, 12:36
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36963633
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
[quot Alien99]КантачесДа не надо ничего доустанавливать - просто запустите dcpromo.
Ага, говорим об одном и том же, просто я о гуйном Мастер установки Active Directory.
...
Рейтинг: 0 / 0
18.11.2010, 12:59
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36964754
Kew
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kew
Участник
КантачесЧто значит "Был авторизован AD"?
В общих чертах, в AD записывается: "этому DNS-серверу можно доверять как в вопросах регистрации в нем имен и адресов объектов AD, так и в вопросах разрешения имен DNS в адреса объектов AD". :) Можно и без этого обойтись, отключив механизм secure updates. Тогда останутся только два пункта требований. :)
...
Рейтинг: 0 / 0
18.11.2010, 19:39
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36964783
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Запустить Manage Your Server и там указать роль контроллера домена, о ДНС можешь не беспокоиться, будет создан автоматом.
...
Рейтинг: 0 / 0
18.11.2010, 19:52
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36965283
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Dimitry Sibiryakov, Anatoly Podgoretsky, Kew спасибо за помощь в решении вопроса темы - теперь знаю причину. Сейчас вопросы уже вышли за рамки темы, но раз затронули.
Anatoly PodgoretskyЗапустить Manage Your Server и там указать роль контроллера домена, о ДНС можешь не беспокоиться, будет создан автоматом.
В чем причина того, что DNS, DHCP и AD могут располагаться на разных машинах? Для большей безопасности: дос-атаки на сервер\службу, от которых падает машина, из-за требований к железу сервера, из-за медленой работы всех этих служб, если они работают на одном сервере?
...
Рейтинг: 0 / 0
19.11.2010, 09:01
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36965325
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
Кантачес Dimitry Sibiryakov, Anatoly Podgoretsky, Kew спасибо за помощь в решении вопроса темы - теперь знаю причину. Сейчас вопросы уже вышли за рамки темы, но раз затронули.
В чем причина того, что DNS, DHCP и AD могут располагаться на разных машинах? Для большей безопасности: дос-атаки на сервер\службу, от которых падает машина, из-за требований к железу сервера, из-за медленой работы всех этих служб, если они работают на одном сервере?
да нет никакой причины, просто все зависит от железа сервера, размера твоей сети и требований к отказоустойчивости сервисов сети, все эти 3-и службы можно разместить как на одном компе, так и каждую на своем, все зависит от тебя... Кстати, все эти службы не так уж и требуют ресурсов, как пишут в книгах и пособиях...
...
Рейтинг: 0 / 0
19.11.2010, 09:44
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36965429
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Кантачес Dimitry Sibiryakov, Anatoly Podgoretsky, Kew спасибо за помощь в решении вопроса темы - теперь знаю причину. Сейчас вопросы уже вышли за рамки темы, но раз затронули.
Anatoly PodgoretskyЗапустить Manage Your Server и там указать роль контроллера домена, о ДНС можешь не беспокоиться, будет создан автоматом.
В чем причина того, что DNS, DHCP и AD могут располагаться на разных машинах? Для большей безопасности: дос-атаки на сервер\службу, от которых падает машина, из-за требований к железу сервера, из-за медленой работы всех этих служб, если они работают на одном сервере?
Эти службы по сути не дают нагрузки, по безопасности рекомендуют DHCP на другую машину, чтобы через нее не вломали остальное, а вот DNS если нужен AD Integrated то на одной машине с контроллером домена. Но можно ставить и не AD Integrated, тогда где угодно и даже ДНС не обязан быть Микрософтовским, например BIND пойдет. Но меньше всего проблем с AD Integrated
...
Рейтинг: 0 / 0
19.11.2010, 10:43
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36968942
Кантачес
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Кантачес
Участник
Sergey Orlovда нет никакой причины, просто все зависит от железа сервера, размера твоей сети и требований к отказоустойчивости сервисов сети, все эти 3-и службы можно разместить как на одном компе, так и каждую на своем, все зависит от тебя... Кстати, все эти службы не так уж и требуют ресурсов, как пишут в книгах и пособиях...

Anatoly PodgoretskyЭти службы по сути не дают нагрузки, по безопасности рекомендуют DHCP на другую машину, чтобы через нее не вломали остальное, а вот DNS если нужен AD Integrated то на одной машине с контроллером домена. Но можно ставить и не AD Integrated, тогда где угодно и даже ДНС не обязан быть Микрософтовским, например BIND пойдет. Но меньше всего проблем с AD Integrated
Ясно, значит можно раздельно. По размеру сети - из-за размера файла сопоставления адресов в DNS? 100-150 машин - маленькая нагрузка?
...
Рейтинг: 0 / 0
22.11.2010, 09:09
| Ответить | Цитировать | Написать  
нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
    #36969316
Фотография Anatoly Podgoretsky
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anatoly Podgoretsky
Участник
Я бы ставил на одну, а большая нагрузка начинается с нескольких десятков тысяч машин, да и то DHCP/DNS не будут сильно нагружены. Более серьзнее надо относиться к АД
...
Рейтинг: 0 / 0
22.11.2010, 12:15
| Ответить | Цитировать | Написать  
25 сообщений из 38, страница 1 из 2
  1  все
Форумы / Windows [игнор отключен] [закрыт для гостей] / нуб: чтобы создать AD необходим DNS - правильно ли я понимаю причину?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=36964783&tid=1498981]:
 0ms
get settings:
 9ms
get forum list:
 20ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 165ms
get topic data:
 12ms
get forum data:
 2ms
get page messages:
 86ms
get tp. blocked users:
 1ms
others: 238ms
total:  539ms
созд. / загр.: 539ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]