Active Directory ist sehr eng mit DNS verbunden. DNS bezieht die IP auf einen Hostnamen.
Wenn sich die IP auf einem Computer über eine dynamische IP ständig ändert, wäre es dann eine sehr schlechte Idee, einen Computer einer Domäne hinzuzufügen?
Ein DC sollte auch eine statische IP haben. Ist dies aus ähnlichen Gründen (dh es wäre schwierig, die IP in Hostname aufzulösen, wenn sich die IP ständig ändert).
Zum Beispiel erhalten wir im Unternehmen für Computer, die der Domäne hinzugefügt werden sollen, immer einen Block statischer IP-Adressen, sodass ich auf dem richtigen Weg sein muss.
Vielen Dank
active-directory
GurdeepS
quelle
quelle
Ein Domänencontroller muss eine statische IP haben.
Clientcomputer können aufgrund dynamischer DNS- Eintragsaktualisierungen dynamische IP- Adressen haben . Es ist keine gute Idee, Clients statische IP-Adressen zuzuweisen. Es ist viel einfacher, DHCP dies zu überlassen.
quelle
Warum?
Erstens - warum zum Teufel ändert sich die IP immer? DHCP verfügt über eine Methode zum Leasing der IP an einen Computer. Die Lease sollte lang genug sein, damit der Computer die IP NICHT immer ändert. IP = Konfigurationsfehler im DNS immer ändern.
Zweitens, na und? Setzen Sie die IP in statisch. Und? Der Computer behält seine DNS-Informationen wie zuvor bei, hat jedoch immer dieselbe IP. Ich mache das mit so ziemlich allen Servern, damit sie nach einem Ausfall (Stromausfall) starten können, ohne dass der DHCP-Server eine Verzögerung benötigt, um aufzustehen.
Wie in den meisten Unternehmen geht dies auf jemanden zurück, der in seinem Beruf nicht kompetent ist (Idioten bei der Arbeit). Solange der DNS die dynamische Registrierung unterstützt (und Windows DNS), gibt es für alle Computer genau KEIN (!) Problem mit dynamischen IP-Adressen. DCs sind etwas Besonderes, da ein DC in der Lage sein muss, einen funktionierenden DNS zu finden, um eine Verbindung zur Domäne herzustellen und zu starten. Wenn der DNS zurückgesetzt wird, ist möglicherweise der gesamte DNS ausgeschaltet. Es ist sinnvoll, die Domänencontroller statisch zu halten und für DNS-Zwecke aufeinander zu zeigen, damit AD schneller gestartet wird.
Alle anderen Maschinen KÖNNEN sich auf dynamischen IP-Adressen befinden (was auch keine ständige Änderung bedeutet - dies ist ein weiteres "Idiot at Work" -Problem. Die Mietverträge sollten lang genug sein, damit die Maschinen nicht zufällig herumlaufen, außer vielleicht nach einem Urlaub - 5-8 Tage sind eine gute Zeit), obwohl es, wie andere bereits betont haben, sehr empfehlenswert ist, Server und alle "primitiven" Elemente auf statische IP zu setzen (hauptsächlich, weil primitiven Elementen wie Druckern häufig die Methoden zum Aktualisieren ihrer DNS-Informationen fehlen). was dazu führt, dass sie schwer herumwandern und Server, die Sie nach einem Neustart schnell hochfahren möchten).
Das Hauptproblem mit dem Server ist die "statische" Natur von DHCP in Ipv4 ... Es wird EINMAL abgefragt, nie wieder. Wenn der DHCP-Server beim Booten des Servers nicht verfügbar ist, erhält er keine Konfiguration. Dies unterscheidet sich von IpV6, bei dem die IP-Adressen (wel, Netzwerke) nach dem Start zugewiesen werden können, ein Router alle Netzwerke ankündigt, die er verarbeiten kann, und alle Computer im Netzwerk sie abholen (und löschen), wenn Router sichtbar / unsichtbar werden.
quelle
Es gibt verschiedene Meinungen zu diesem Thema , aber es ist technische Notwendigkeit , dass Domänencontroller müssen statische IP - Adressen haben. (Bearbeiten: Es gibt Möglichkeiten, wie Domänencontroller ohne statische Zuweisungen betrieben werden können, dies verstößt jedoch stark gegen bewährte Methoden. Die Anforderungen an die statische Zuweisung basieren auch weitgehend auf DNS-Zuweisungsanforderungen.) Es ist äußerst üblich, dass alle Server in einer Organisation vorhanden sind manuell zugewiesene statische IP-Adressen.
Für Drucker, Scanner und andere Geräte, auf die häufig mit der IP-Adresse verwiesen werden muss, gibt es mehrere Gedankengänge: 1) Zuweisen einer statischen IP-Adresse manuell, 2) Verwenden einer DHCP-Reservierung, damit dem Computer immer die übergeben wird Dieselbe IP-Adresse über DHCP oder 3) Verwenden Sie zur Adressierung des Hosts dynamisches DNS und lassen Sie das Gerät nicht reserviertes DHCP verwenden. Ich persönlich folge Methode 2 für alle von mir verwalteten Netzwerke. Ich finde, dass es viel einfacher ist, die IP-Adressierung zu verwalten und die IP-Adressen des Geräts zu ändern, wenn Reservierungen von einem DHCP-Server übergeben werden, als zum Gerät zu gehen und es dort zu ändern.
Die meisten Endbenutzercomputer erhalten IP-Adressen von DHCP. Es wird schnell schwierig zu verfolgen, welche IP-Adressen wo und von was in allen außer den kleinsten Netzwerken verwendet werden. Windows-Server und -Clients verwenden häufig dynamisches DNS, um die entsprechenden A-Einträge zu aktualisieren. Einige Administratoren bevorzugen es, Endbenutzer-PCs statisch IP-Adressen zuzuweisen, wenn auf sie remote zugegriffen wird (RDP usw.). Ich gehe davon aus, dass dynamische IP-Adressierung am besten ist, und verlasse mich auch dafür auf dynamisches DNS. Ich mag es wirklich nicht, Adressen außer Servern statisch zuzuweisen.
In Bezug auf die Aussage von @ Blade, dass ihm Blöcke statischer IP-Adressen zur Verwendung beim Beitritt zu einer Domäne zugewiesen werden, ist dies eher eine Netzwerkverwaltungsrichtlinie als eine technische Anforderung.
quelle