Informazioni sull'aggiornamento dinamico

Per impostazione predefinita, i computer configurati in modo statico per TCP/IP tentano di registrare in modo dinamico i record di risorse host (A) e puntatore (PTR) per gli indirizzi IP configurati e utilizzati dalle relative connessioni di rete installate. Per impostazione predefinita, tutti i computer registrano i record in base al nome di dominio completo (FQDN).

Il nome computer completo primario, un FQDN, è costituito dal suffisso DNS primario di un computer aggiunto al relativo nome computer.

Ulteriori considerazioni:

• Per impostazione predefinita, il client DNS non tenta aggiornamenti dinamici delle zone di domini di livello superiore (TLD, Top Level Domain). Qualsiasi zona a cui viene assegnato un nome con etichetta singola è considerata una zona di dominio di livello superiore, ad esempio com, edu, blank, my-company. Per configurare un client DNS per consentire l'aggiornamento dinamico delle zone di domini di livello superiore, utilizzare l'impostazione dei criteri Aggiorna zone di domini di livello superiore (Top Level Domain) o modificare il Registro di sistema.
  
  
• Per impostazione predefinita, la parte relativa al suffisso DNS primario dell'FQDN di un computer è uguale al nome del dominio di Servizi di dominio Active Directory a cui viene aggiunto il computer. Per consentire l'utilizzo di suffissi DNS primari diversi, l'amministratore di dominio può creare un elenco limitato di suffissi accettati mediante la modifica dell'attributo msDS-AllowedDNSSuffixes nel contenitore di oggetti del dominio. Questo attributo viene gestito dall'amministratore di dominio utilizzando Active Directory Service Interfaces (ADSI) o Lightweight Directory Access Protocol (LDAP).
  
  

Gli aggiornamenti dinamici possono essere inviati per i motivi o gli eventi seguenti:

• Nella configurazione delle proprietà TCP/IP di una qualsiasi delle connessioni di rete installate viene aggiunto, rimosso o modificato un indirizzo IP.
  
  
• Il lease degli indirizzi IP cambia o rinnova con il server DHCP una qualsiasi delle connessioni di rete installate, ad esempio quando viene avviato il computer o si utilizza il comando ipconfig /renew.
  
  
• Viene utilizzato il comando ipconfig /registerdns per forzare manualmente un aggiornamento della registrazione del nome del client nel DNS.
  
  
• All'avvio, quando viene acceso il computer.
  
  
• Viene eseguito l'innalzamento di livello di un server membro a controller di dominio.
  
  

Quando uno degli eventi precedenti dà luogo a un aggiornamento dinamico, è il servizio Client DHCP e non il servizio Client DNS a inviare gli aggiornamenti. In base a questo meccanismo, se le informazioni relative agli indirizzi IP vengono modificate da DHCP, nel DNS vengono eseguiti gli aggiornamenti corrispondenti per sincronizzare i mapping tra nomi e indirizzi per il computer. Il servizio Client DHCP svolge questa funzione per tutte le connessioni di rete del sistema, incluse quelle non configurate per l'utilizzo di DHCP.

La sicurezza degli aggiornamenti DNS è disponibile solo per le zone integrate in Servizi di dominio Active Directory. Quando si integra una zona in Active Directory, in Gestore DNS sono disponibili funzionalità di modifica degli elenchi di controllo di accesso (ACL, Access Control List) che consentono di aggiungere o rimuovere utenti o gruppi dall'ACL di una zona o di un record di risorse specifico.

Per impostazione predefinita, la sicurezza degli aggiornamenti dinamici per i server e i client DNS può essere gestita come descritto di seguito:

• I client DNS tentano innanzitutto di utilizzare l'aggiornamento dinamico non protetto. Se l'aggiornamento non protetto viene rifiutato, i client tentano di utilizzare l'aggiornamento sicuro.
  
  I client inoltre utilizzano un criterio di aggiornamento predefinito che consente di tentare di sovrascrivere un record di risorse precedentemente registrato, purché l'operazione non sia bloccata in modo specifico dalla sicurezza dell'aggiornamento.
  
  
• Dopo l'integrazione di una zona in Servizi di dominio Active Directory, i server DNS che eseguono Windows Server® 2008 consentono per impostazione predefinita solo gli aggiornamenti dinamici sicuri.
  
  Quando si utilizza l'archiviazione di zone standard, per impostazione predefinita il servizio Server DNS non consente gli aggiornamenti dinamici nelle relative zone. Per le zone che sono integrate in Active Directory o che utilizzano l'archiviazione su file standard, è possibile modificare la zona per consentire tutti gli aggiornamenti dinamici. In questo modo verranno accettati tutti gli aggiornamenti.