Als u een Active Directory-domein aan een forest toevoegt, moeten er delegeringsrecords die verwijzen naar de als autoriteit optredende DNS-servers voor de nieuwe zone, worden gemaakt in de bovenliggende DNS-zone (Domain Name System). Delegeringsrecords dragen de autoriteit voor naamomzetting over en zorgen ervoor dat er correct wordt verwezen naar andere DNS-servers en clients van de nieuwe servers die de autoriteit voor de nieuwe zone krijgen. Als u met Active Directory geïntegreerde DNS-servers gebruikt, zijn deze DNS-servers mogelijk ook de domeincontrollers voor dat domein.

U kunt deze DNS-delegeringsrecords maken voordat u de wizard Active Directory Domain Services installeren start of u kunt de wizard de delegeringsrecords laten maken. Nadat u op Volgende op de pagina Extra domeincontrolleropties hebt geklikt, controleert de wizard of de juiste records aanwezig zijn in de bovenliggende DNS-zone. Als de records niet kunnen worden gevonden in het bovenliggende domein, krijgt u de mogelijkheid om de records te laten maken door de wizard en daarna door te gaan met de installatie van het nieuwe domein.

Als u bijvoorbeeld een nieuw onderliggend domein met de naam na.contoso.com aan het forest contoso.com wilt toevoegen, moet er een delegering voor het onderliggende DNS-domein (na.contoso.com) worden gemaakt in de bovenliggende DNS-zone (contoso.com).

Als de als autoriteit optredende DNS-server voor het nieuwe onderliggende domein na.contoso.com de naam ns1.na.contoso.com heeft, moeten er twee bronrecords aanwezig zijn in de zone contoso.com zodat de server bekend kan worden gemaakt aan anderen die geen deel uitmaken van de nieuwe gedelegeerde zone. Hierna is het delegeren van de zone voltooid. Hierbij gaat het om de volgende bronrecords:

  • Een NS-bronrecord (naamserver) om de delegering uit te voeren. Deze bronrecord maakt bekend dat de server met de naam ns1.na.contoso.com als autoriteit voor het gedelegeerde subdomein optreedt.

  • Er is een A- of AAAA-hostbronrecord (ook wel glue-record genoemd) vereist om de naam van de server die in de NS-bronrecord is opgegeven, om te zetten in het IP-adres. Het proces door middel waarvan de hostnaam in deze bronrecord wordt omgezet in de gedelegeerde DNS-server in de NS-bronrecord, wordt ook wel "glue chasing" genoemd.

Als u een zonedelegering wilt maken, opent u DNS-beheer, klikt u met de rechtermuisknop op het bovenliggende domein en klikt u vervolgens op Nieuwe delegering. Volg de stappen in de wizard Nieuwe delegering om de delegering te maken.


Inhoudsopgave