← Active Directory

DNS & Namensauflösung

Der Domain Controller antwortet auf ping, die Leitung ist frei — und trotzdem findet kein Client ihn. Active Directory adressiert seine Dienste nicht, es lokalisiert sie: über SRV-Records unter _msdcs, standortbezogen und mit Zwischenspeicherung. Dieses Modul behandelt DNS als das Fundament, das es für AD ist — AD-integrierte gegen datei-basierte Zonen und ihren Replikationsumfang, den DC-Locator samt Standortlogik, sichere dynamische Updates und warum „nur sicher“ eben nicht „nur privilegiert“ heißt, die vier Wege nach außen (Forwarder, bedingter Forwarder, Stub-Zone, Delegation), Split-Brain-DNS, Aging und Scavenging mit dem Intervall, das noch benutzte Einträge löscht — und DNS als Angriffsfläche, von ADIDNS bis zur Sperrliste, die sich selbst abschaltet.

Solide · ~30 Min · 11 Abschnitte Einführung · 14 Übungen (davon 2 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Eine Anmelde- oder Zugriffsstörung entlang der Locator-Kette eingrenzen, statt bei der Netzwerkschicht zu suchen.
  • ✓Für einen fremden Namensraum zwischen Forwarder, bedingtem Forwarder, Stub-Zone und Delegation begründet wählen.
  • ✓Aging und Scavenging so einführen, dass selten verbundene Systeme nicht aus der Zone verschwinden.

Übungen

  • 1. EntscheidungWie speicherst du die Domänen-Zone?
  • 2. EntscheidungWas ist die richtige Grundkorrektur?
  • 3. EntscheidungWelche Korrektur trifft die Ursache?
  • 4. EntscheidungWelche Untersuchung ist zuerst sinnvoll?
  • 5. EntscheidungWas setzt du ein?
  • 6. EntscheidungWelche Konfiguration minimiert Pflegeaufwand?
  • 7. EntscheidungWie wird die Verantwortung korrekt übergeben?
  • 8. EntscheidungWie behebst du das ohne die AD-Zone zu gefährden?
  • 9. EntscheidungWelche Architektur beseitigt das Eigentümerproblem?
  • 10. EntscheidungWie gehst du sicher vor?
  • 11. EntscheidungWas ist die sichere Reaktion?
  • 12. EntscheidungWelche Entscheidung wahrt die Sicherheitsgrenze?
  • 13. DiagnoseLangsamer Logon über die WAN-Strecke
  • 14. MissionPartner-DNS-Audit
Quellen & Aktualität27 Primärquellen · zuletzt geprüft:
  1. 01Microsoft Learn — How DNS support for Active Directory works (SRV-Records, DC-Locator, _msdcs)
  2. 02Microsoft Learn — Understanding Active Directory Domain Services integration / DNS zone replication scope (DomainDnsZones, ForestDnsZones)
  3. 03Microsoft Learn — Understanding dynamic update (secure vs. nonsecure) und DnsUpdateProxy
  4. 04Microsoft Learn — DNS Server Global Query Block List (wpad/isatap Defaults)
  5. 05SpecterOps / Kevin Robertson — ADIDNS: Abusing Active Directory-Integrated DNS (Wildcard-Record, WPAD-Spoofing)
  6. 06Microsoft Learn — Netlogon Event 5807 / NO_CLIENT_SITE (fehlende Subnetz-zu-Site-Zuordnung)
  7. 07learn.microsoft.com/en-us/previous-versions/wi…003/cc757041(v=ws.10
  8. 08learn.microsoft.com/en-us/windows-server/ident…ds/manage/dc-locator
  9. 09Microsoft Learn — Understanding Active Directory Domain Services integration (AD-integrierte Zonen, Multi-Master)
  10. 10Microsoft Learn — Understanding dynamic update (Secure Dynamic Updates nur AD-integriert)
  11. 11Microsoft Learn — Understanding dynamic update (Clients registrieren A/PTR selbst)
  12. 12Microsoft Learn — DNS record management and DHCP integration (Client- vs. manuelle Registrierung)
  13. 13Microsoft Learn — Active Directory domain controller location and site/subnet configuration
  14. 14Microsoft Learn — How DNS support for Active Directory works (SRV records and Netlogon registration)
  15. 15Microsoft Learn — DNS conditional forwarders
  16. 16Microsoft Learn — DNS stub zones
  17. 17Microsoft Learn — DNS delegation
  18. 18Microsoft Learn — split-brain DNS deployment guidance
  19. 19Microsoft Learn — Dynamic DNS updates and DHCP credentials
  20. 20Microsoft Learn — DnsUpdateProxy security considerations
  21. 21Microsoft Learn — DNS aging and scavenging
  22. 22Microsoft Learn — DNS Global Query Block List
  23. 23Microsoft security guidance — WPAD attack surface
  24. 24Microsoft Learn — Secure dynamic update and DNS ACLs
  25. 25Microsoft Learn — Active Directory site and subnet design
  26. 26Microsoft Learn — DC Locator
  27. 27Microsoft Learn — DNS conditional forwarders and delegation

Verfasst von Julian Zentgraf