Newsgroup: it.comp.os.linux.sys
Titolo: Problema tra il DNS Linux e Active Directory di Win2k

Salve, avrei un quesito.....
sulle specifiche di Active directory di Win2k c'è scritto che il DNS  deve
supportare:
          Record posizione servizio (SRV).
  a.. I server DNS autorevoli per i record del localizzatore devono
supportare il tipo di record di risorsa posizione servizio (SRV) .
  Protocollo di aggiornamento dinamico del DNS.
  b..
  c.. I server DNS autorevoli per i record del localizzatore, che sono anche
server master primari per quelle zone, dovranno supportare il protocollo di
aggiornamento dinamico del DNS secondo quanto definito nella RFC 2136.
Io ho il DNS su una RH 6.2 quindi bind serie 8 (presto passerò alla 7.1 che
monta bind serie 9) e volevo sapere se supporta le specifiche sopracitate !!
Grazie in anticipo
Alessandro

monta bind serie 9) e volevo sapere se supporta le specifiche sopracitate !!
Se cerchi di trasferire una zona ti renderai conto che vi sono alcune
estensioni proprietarie della MS..........se hai le active directory
nella LAN devi utilizzare il DNS di mamma MS.

 supportare:
Ciao Alessandro,
Per avere ADS *devi* installare il DNS M$, non puoi far funzionare "la foresta"
(terminologia Micro$oft) ADS con un DNS esterno che non sia su w2k,
devi creare una zona (fittizia) sulla macchina che "governa" così puoi gestire
anche tutti i RR richiesti dalle specifiche, comunque per maggiori dettagli ti
consiglio di lurkare su it.comp.os.win.win2000, oppure procurati
qualche manuale,  qui rischi di finire O.T.  
Puoi ovviamente continuare ad usare il Bind 8 come hai fatto fino
ad ora, magari inserendo una delega per la zona delle macchine w2k...;)
Buon lavoro.
-- 
Posted from  [213.82.176.169] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 nella LAN devi utilizzare il DNS di mamma MS.
Ad un corso DNS del NIC un tale ha provato a difendere le "estensioni"
del DNS microsoft e lo hanno quasi mangiato...
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in piů sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

 del DNS microsoft e lo hanno quasi mangiato...
E lo credo bene... quasi perche' era cosi' pieno di roba m$ dentro
da fare schifo a mangiarlo?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

da fare schifo a mangiarlo?
Vedi sopra..
Ciao
Francesco

qualche manuale,  qui rischi di finire O.T.  
Per la verita' MS dice che puoi usare anche BIND, solo che devi usare
i service locator descritti in RFC 2782 e devi disabilitare il
controllo check-names per fargli digerire i record di Active Directory
che contengono l'underscore..
Ho postato la spiegazione dettagliata di come impostare BIND allo
scopo su it.comp.os.win.win2000
Ciao
Francesco

 ha scritto nel messaggio
news:fok6stor2bl2isnqp...@4ax.com...



Ciao Torin...mi ricordo di te....suddivisione di una sottorete in due e
visibilità delle risorse sia da una parte che dall'altra !....ma veniamo a
'sto active directory:
è vero che MS dice che è CONSIGLIATO un DNS su Win2k, ma leggendo la
Resource Kit si legge:
_______________
Microsoft recommends that you use Microsoft DNS Server as supplied with
Windows 2000 Server as your DNS server. However, Microsoft DNS is not
required. The DNS server that you use:
  a.. Must support the SRV RR (RFC 2052).
  b.. Supports the dynamic update protocol (RFC 2136).
Version 8.1.2 and later of BIND (a popular DNS server implementation)
supports both the SRV RR and dynamic update.
Quindi per questo è SICURO che anche un server DNS con il Bind và più che
bene....per altro ho fatto le prove con client Win2k  e funziona tutto molto
bene...il problema paradossalmente me lo danno i client win98, che anche
installando  il DS client non mi vedono le DFS directory  montate su client
Win98(!!??)....mi dà "errore nel File System"...mentre per le cartelle
condivise su client win2k tutto bene.

 >
Ciao, ma tu mi dici che senza queste impostazioni non può andare ?
Ciao
Alessandro

Ciao, ma tu mi dici che senza queste impostazioni non può andare ?
Active directory no di sicuro.
Dovresti avere una bella serie di errori nell'event viewer..
Ciao
Francesco

 Le "estensioni" MS al DNS sono descritte in RFC 2872..
Uhm, che siano descritte in un RFC non implica che siano qualcosa di
veramente essenziale (e che da qualcun vengano usate). Quando sento
parlare di estensioni m$ solitamente ho uno strano prurito alla nuca..


 
Lasciamo perdere, ho installato un DNS w2k poco tempo fà...mi manca tanto
bind :(
Saluti.


 ha scritto:

Questo è accaduto nel 99 e il tecnico del NIC ha proprio sottolineato
come M$ abbia usato estensioni proprietarie quando esistevano altre
possibilità più standard.
Non so se adesso hanno cambiato la cosa (mi sembrerebbe un po' strano:
che i vari processi comincino a sortire effetto?)
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"


 bind :(
Eh, come ti capisco.. purtroppo dietro l'apparente semplicita' dei
bottoncini spesso si celano inenarrabili contorsioni mentali che
rendono difficile la vita a chi e' abituato diversamente.



(scusate x l'O.T.)
Fondamentalmente no, anzi credo sia anche peggiorato, i nomi di dominio ADS
hanno la stessa struttura del DNS e i client ADS si appoggiano al meccanismo
di risoluzione per individuare i controller del dominio di cui fanno parte
tramite appositi record.
Inutile dire che detti RR si usano solo all'interno di ADS...
Per il resto il comportamento è molto "Bind 8.2.x" log a parte
(le prime righe di log le ho viste dopo una settimana!!!)


Mah,
    ho finito ora di configurare il bind del mio server Linux in modo che
supporti 'ste benedette Active Directory......il servizio ora funziona, ma
io mi ero per benino scritto tutti gli host in ordine ecc.. ecc.... mi ha
scombinato tutto !!!...in compenso non ho più tutti quegli errori di Update
sui log.
Alessandro

Vedi sopra..
Posso dire la stessa cosa?
-- 
Q: Why do PCs have a reset button on the front?
A: Because they are expected to run Microsoft operating systems.
Maurizio - Tannoiser - Lemmo
STIGE Srl Servizi Informatici
Founder Member of ERLUG (Emilia Romagna Linux User Group)
http://erlug.linux.it

(sopratutto alla parte che si interfaccia con DHCP).
Si, questo lo sapevo, ma se il server DNS interagisce con il DHCP o
con il WINS MS non vedo un gran problema se questo non mi porta a
problemi con l'interazione con altri DNS.
Ma potrei anche sbagliarmi..
Ciao
Francesco

Ma potrei anche sbagliarmi..
Come tutti, io per primo. Siamo qui anche per imparare ;-)
-- 
Alliance, n.:
	In international politics, the union of two thieves who have
their hands so deeply inserted in each other's pocket that they cannot
separately plunder a third.
		-- Ambrose Bierce, "The Devil's Dictionary"


Si, ma la domanda primaria,...come faccio a far dowloadare la zona primaria
ad un Dns secondario in win2k da uno primario in bind?...mi da sempre errori
! ...qualcuno lo sà ?
Ciao
Alessandro

Hai detto bene. _se_.
Cioe'?
Mi interessa veramente.
Se la struttura del record e corretta cosa cambia se viene inserito
attraverso l'integrazione col DHCP invece essere creato a mano?
Non mi sembrava che fossero diversi..
Ciao
Francesco

Non mi sembrava che fossero diversi..
Premesso che sono un _privilegiato_ nel senso che non mi occupo di
Windows se non occasionalmente come consulente, ci sono alcune cose
"oscure" di come si comporta il DNS di W2K.
DDNS e` un estensione. DHCP e DNS comunicano tra loro, ma non e`
esattamente chiaro come.
La prima cosa che non mi torna e` che se hai AD, W2K vuole il DNS
primario, anche se MS dice il contrario.
L'uso delle "subzone" di W2K per storare le info di AD sono un'altro
problema di "integrazione"
Stessa cosa il "Global Catalog".
Comunque in rete ci sono un po` di argomentazioni su questo che per
fortuna non devo leggere :-)
Ciao
-- 
It must be in the basement; I'll go upstairs and get it. M.C.Escher



No...questo non è vero...non serve per forza un DNS primario in Win2k; io ho
configurato il tutto tramite DNS Linux (anche perchè sinceramente il bind è
un passo in avanti rispetto a winzoz)......allora, per poter usare Active
Directory con DNS Linux e non avere tutti quei messaggi di errore nei log,
bisogna riconfigurare il bind per ignorare certe "cazzate" di Microsoft,
tipo l'underscore davanti ai nomi, e poi deve supportare l'aggiornamento
dinamico. Se hai un bind 9.x non preoccuparti del dinamico, se invece hai un
bind superiore alla versione 8.2.2 patch 7  allora devi aggiungere alle zone
primarie:
Allow-update {xxx.xxx.xxx;};
checks-name ignore;
e di incanto il bind comincerà a girare bene anche per AD......occhio che in
questo modo i file di configurazione saranno "sconvolti" e ogni nuovo host
dovrà essere aggiunto per supportare SRV e aggiornamento dinamico...comunque
vedrai subito la differenza !
Ora però una domanda la faccio io....
Come faccio a settare un DNS secondario in Win2k ?, quando provo a
configurarlo e scaricare le zone da DNS primario in Linux, và tutto bene per
la zona primaria "reverse", mentre quando tocca a quella "normale" (nome -->
IP) dà errore (!!!???)
Ciao
Alessandro

fortuna non devo leggere :-)
Fortunello ..
Ciao
Francesco

IP) dà errore (!!!???)
premesso che trovo la tua risposta preziosa per chi dovra` risolvere il
problema, mi permetto di dire che e` un work-around, e che quindi non
altera il significato della frase. Io non ho detto che non ci sia un
modo, sulla ML di bind si parla di mille di queste cose per fare
work-around sulle cose win. Ma questo a maggior ragione rimarca quanto
detto.
Trovo disdicevole dover upgradare un pacchetto che funziona e si basa su
uno standard solo per farlo funzionare con alcune "feature" di un'altro
pacchetto software che si _dovrebbe_ basare sullo stesso standard.
Detto questo e` solo un "personal point of view".
Per la tua domanda, credo che dovresti rivolgerla in un posto piu`
appropriato.
ciao.
-- 
"Outside of a dog, a good book is a man's best friend. Inside of a dog,
it's too dark to read."                                 - Groucho Marx


Fortunello ..
Yep!
PS: vedo ora la sign che mi si e` generata in automatico per questo
articolo. Mai scelta piu` azzeccata, segno che la casualita`, non
esiste.
ciao
-- 
Life would be so much easier if we could just look at the source code.


 appropriato.
Più appropriato di qui ?...ci sarà qualche amministratore che sarà incappato
in un problema simile !
Ciao
Alessandro

IP) dą errore (!!!???)
No so, mi spiace, non mi e' ancora capitato di usare un configurazione
come la tua..
Ciao
Francesco

Vedi commento al suo articolo.
Tieni presente che non e' indispensabile usare il dinamic update, puoi
tranquillamente creare tutto a mano per cui non hai necessita' di
upgradare alcunche'.
Cosi' come puoi disabilitare tale funzione anche in w2k.
Ciao
Francesco