Grundlegendes zu den DNS-Clienteinstellungen

Wenn Sie Computernamen für DNS festlegen, sollten Sie daran denken, dass der Computername in einem FQDN das Element ganz links darstellt. Beispielsweise ist in wkstn1.widgets.tailspintoys.com. das Element wkstn1 der Computername.

Konfigurieren Sie für alle Windows-DNS-Clients Computernamen, die auf den unterstützten Standardzeichen basieren, die in RFC 1123 (Request for Comments) unter den Anforderungen für Internethosts (Anwendung und Unterstützung) definiert sind. Hierzu gehören die folgenden Zeichen:

• Großbuchstaben, A bis Z
  
  
• Kleinbuchstaben, a bis z
  
  
• Zahlen, 0 bis 9
  
  
• Bindestriche (-)
  
  

Wenn in Ihrem Netzwerk sowohl NetBIOS- als auch DNS-Namespaces unterstützt werden, können Sie innerhalb jedes Namespace einen anderen Computernamen verwenden. Es empfiehlt sich jedoch, nach Möglichkeit stets Computernamen mit 15 oder weniger Zeichen zu verwenden und die Benennungsanforderungen aus RFC 1123 zu beachten.

Die Bezeichnung ganz links im FQDN für Clients entspricht standardmäßig dem NetBIOS-Computernamen, es sei denn, sie umfasst 16 oder mehr Zeichen. Dies ist die maximale Zeichenanzahl für NetBIOS-Namen. Wenn der Computername die maximale Länge für NetBIOS überschreitet, wird der NetBIOS-Computername basierend auf der angegebenen vollständigen Bezeichnung abgeschnitten.

Vor der Konfiguration von Computern mit verschiedenen DNS- und NetBIOS-Namen sollten Sie bedenken, welche Auswirkungen und Probleme dies bei der Bereitstellung verursachen kann:

• Wenn WINS-Lookup (Windows Internet Name Service) für Zonen aktiviert ist, für die Ihre DNS-Server als Host dienen, sollten Sie als NetBIOS- und DNS-Computernamen denselben Namen verwenden. Andernfalls erhalten Clients, die versuchen, die Namen dieser Computer abzufragen und aufzulösen, keine konsistenten Ergebnisse.
  
  

Wenn Sie NetBIOS-Namen zur Unterstützung veralteter Microsoft-Netzwerktechnologie verwenden, empfiehlt es sich, die im Netzwerk verwendeten NetBIOS-Computernamen im Hinblick auf eine spätere Migration in eine standardmäßige, reine DNS-Umgebung zu ändern. Auf diese Weise ist Ihr Netzwerk gut auf längerfristiges Wachstum und Interoperabilität mit zukünftigen Benennungsanforderungen vorbereitet. Wenn Sie beispielsweise denselben Namen für die NetBIOS- und die DNS-Auflösung verwenden, sollten Sie die Sonderzeichen in Ihren aktuellen NetBIOS-Namen, z. B. Unterstriche (_), die nicht den DNS-Benennungsstandards entsprechen, in zulässige Zeichen umwandeln. Während diese Zeichen in NetBIOS-Namen zulässig sind, sind sie meist mit den herkömmlichen DNS-Hostbenennungsanforderungen und einem Großteil der verfügbaren Clientsoftware für die DNS-Auflösung nicht kompatibel.

Der Domänenname wird zusammen mit dem Clientcomputernamen zur Bildung des FQDN verwendet (auch als vollständiger Computername bezeichnet). Im Allgemeinen ist der DNS-Domänenname der Rest des FQDN, der nicht als eindeutiger Hostname für den Computer verwendet wird.

Der DNS-Domänenname für einen Clientcomputer kann beispielsweise wie folgt lauten: Wenn der FQDN oder vollständige Computername wkstn1.widgets.tailspintoys.com lautet, ist der Domänenname der Teil widgets.tailspintoys.com dieses Namens.

Es gibt zwei Varianten von DNS-Domänennamen - einen DNS-Namen und einen NetBIOS-Namen. Der vollständige Computername (ein vollqualifizierter Domänenname) wird bei der Abfrage und Suche benannter Ressourcen in Ihrem Netzwerk verwendet. Für Clients früherer Versionen wird der NetBIOS-Name zur Suche nach verschiedenen Typen von NetBIOS-Diensten verwendet, die in Ihrem Netzwerk gemeinsam genutzt werden.

Ein Beispiel für eine Komponente, die sowohl NetBIOS- als auch DNS-Namen erfordert, ist der Netzwerkanmeldedienst. In DNS unter Windows Server 2008 registriert der Netzwerkanmeldedienst auf einem Domänencontroller seine SRV-Ressourceneinträge (Service Locator) auf einem DNS-Server. Unter Windows NT Server 4.0 und früheren Versionen registrieren die Domänencontroller einen DomainName-Eintrag in WINS, um diese Art der Registrierung durchzuführen und ihre Verfügbarkeit für die Bereitstellung von Authentifizierungsdiensten im Netzwerk anzukündigen.

Wenn ein Clientcomputer im Netzwerk gestartet wird, verwendet er die DNS-Auflösung, um die SRV-Ressourceneinträge für seinen konfigurierten Domänennamen von einem DNS-Server abzufragen. Diese Abfrage wird zur Ermittlung der Domänencontroller und zur Bereitstellung der Authentifizierung für den Zugriff auf Netzwerkressourcen verwendet. Ein Client oder Domänencontroller im Netzwerk kann auch die NetBIOS-Auflösung für Abfragen von WINS-Servern verwenden, wenn er nach DomainName [1C]-Einträgen sucht, um den Anmeldevorgang abzuschließen.

Ihre DNS-Domänennamen sollten den Standards und Empfehlungen für die Benennung von DNS-Computern entsprechen, die im vorhergehenden Abschnitt beschrieben wurden. Im Allgemeinen umfassen die geltenden Namenskonventionen für Domänennamen die Verwendung der Buchstaben A bis Z, der Zahlen 0 bis 9 und von Bindestrichen (-). Die Punkte (.) in einem Domänennamen dienen zur Trennung der einzelnen Teile eines Domänennamens, der so genannten Bezeichnungen. Jede Bezeichnung entspricht einer zusätzlichen Ebene, die in der Struktur des DNS-Namespace definiert ist.

Bei den meisten Computern ist das für den Computer konfigurierte primäre DNS-Suffix mit dem Active Directory-Domänendienstnamen (AD DS) identisch. Diese zwei Werte können jedoch auch verschieden sein.

Wichtig

Standardmäßig muss der primäre DNS-Suffixteil des FQDN eines Computers dem Namen der AD DS-Domäne entsprechen, in der sich der Computer befindet. Damit verschiedene primäre DNS-Suffixe zugelassen werden, können Domänenadministratoren eine eingeschränkte Liste zulässiger Suffixe erstellen, indem sie das msDS-AllowedDNSSuffixes-Attribut im Domänenobjektcontainer erstellen. Ein Domänenadministrator erstellt und verwaltet dieses Attribut mit ADSI (Active Directory Service Interfaces) oder LDAP (Lightweight Directory Access Protocol).

Damit DNS-Clients effizient verwendet werden können, muss für jeden Computer eine Liste der bevorzugten DNS-Namenserver konfiguriert werden, die der Computer zur Verarbeitung von Abfragen und Auflösung von DNS-Namen verwenden soll. In den meisten Fällen kontaktiert der Clientcomputer seinen bevorzugten DNS-Server. Dies ist der erste DNS-Server in seiner lokal konfigurierten Liste. Die aufgeführten alternativen DNS-Server werden kontaktiert und verwendet, wenn der bevorzugte Server nicht verfügbar ist. Aus diesem Grund ist es wichtig, dass der bevorzugte DNS-Server unter normalen Bedingungen für eine kontinuierliche Verwendung durch den Client geeignet ist.

Für DNS-Clients können Sie eine Suchliste für DNS-Domänensuffixe konfigurieren, die deren DNS-Suchfähigkeiten erweitert oder ändert. Durch das Hinzufügen weiterer Suffixe zur Liste können Sie in mehr als einer angegebenen DNS-Domäne nach kurzen, nicht qualifizierten Computernamen suchen. Wenn eine DNS-Abfrage fehlschlägt, kann der DNS-Clientdienst dann diese Liste verwenden, um andere Namensuffixendungen an den ursprünglichen Namen anzuhängen und die DNS-Abfragen beim DNS-Server für diese alternativen FQDNs zu wiederholen.

Das folgende DNS-Standardsuchverhalten ist für Computer und Server vordefiniert und wird verwendet, um kurze, nicht qualifizierte Namen zu ergänzen und aufzulösen.

Wenn die Suffixsuchliste leer oder nicht angegeben ist, wird das primäre DNS-Suffix des Computers an kurze nicht qualifizierte Namen angefügt und eine DNS-Abfrage zur Auflösung des resultierenden FQDN verwendet. Wenn diese Abfrage fehlschlägt, kann der Computer zusätzliche Abfragen für alternative FQDNs versuchen, indem er ein verbindungsspezifisches DNS-Suffix anhängt, das für Netzwerkverbindungen konfiguriert ist.

Wenn keine verbindungsspezifischen DNS-Suffixe konfiguriert sind oder bei den Abfragen für die resultierenden verbindungsspezifischen FQDNs Fehler auftreten, kann der Client damit beginnen, Abfragen auf der Grundlage einer systematischen Verkürzung des primären Suffixes zu versuchen (auch als Ablauf des primären DNS-Suffixes bezeichnet).

Wenn das primäre Suffix beispielsweise "widgets.tailspintoys.com" lautet, können durch den Ablaufvorgang Abfragen für den Kurznamen versucht werden, bei denen in den Domänen "microsoft.com" und "com" gesucht wird.

Wenn die Suffixsuchliste nicht leer ist und mindestens ein DNS-Suffix angegeben wurde, werden die Versuche zur Qualifizierung und Auflösung kurzer DNS-Namen auf die Suche jener FQDNs beschränkt, die durch die angegebene Suffixliste ermöglicht werden. Wenn die Abfragen für alle FQDNs, die durch Anfügen der einzelnen Suffixe in der Liste gebildet werden können, nicht aufgelöst werden können, schlägt der Abfragevorgang fehl, und das Ergebnis Name nicht gefunden wird angezeigt.

Computern unter Windows XP, Windows Vista, Windows Server 2003 und Windows Server 2008 werden standardmäßig DNS-Namen zugewiesen. Die DNS-Namen eines Computers können auf zwei Weisen konfiguriert werden:

• Als primärer DNS-Domänenname, der als vollqualifizierter DNS-Standardname für den Computer und all seine konfigurierten Netzwerkverbindungen verwendet wird
  
  
• Als verbindungsspezifischer DNS-Domänenname, der als alternativer DNS-Domänenname konfiguriert werden kann, der nur für einen einzelnen, auf dem Computer installierten und konfigurierten Netzwerkadapter gilt
  
  

Obwohl die meisten Computer nicht mehr als einen Namen in DNS unterstützen oder verwenden müssen, kann die Unterstützung für die Konfiguration mehrerer verbindungsspezifischer DNS-Namen unter Umständen hilfreich sein. Mithilfe mehrerer Namen kann ein Benutzer beispielsweise angeben, welche Netzwerkverbindung verwendet werden soll, um eine Verbindung mit einem mehrfach vernetzten Computer herzustellen.