Tip DNS zone i zaštita podataka u DNS zoni
Molio bih vas za pomoc oko jednog zadatka....zadatak glasi:
U vašoj kompaniji, koja je velika multinacionalna organizacija i poseduje kancelarije u pet zemalja, organizacija trenutno koristi Windows Server 2003 ali počinje sa implementacijom operativnog sistema Windows Server 2008. Vi ste Enterprise administrator, i vaša je uloga da dizajnirate infrastrukturu aktivnog direktorijuma u kompaniji.
Vaša kompanija ima jednu Active Directory Domain Services šumu sa dva domena. Šuma poseduje posvećeni Forest root domen pod imenom example.com. Svi korisnički nalozi nalaze su u Child domenu koji se naziva bg.example.com. Svi domenski kontroleri za example.com domen i za bg.example.com domen nalaze se u Holandiji. Forest funkcionalni nivo u linkgroup.com šumi je podešen na Windows Server 2003.
Trenutnim Active Directory servisom za example.com domen upravlja jedan IT tim koji se nalazi u Holandiji. Nalozi u aktivnom direktorijumu za ovaj tim nalaze se u posvećenom Forest root domenu koji se naziva example.com. Example ne želi da se korisnički nalozi, serveri, radne stanice i Access grupe nalaze u ovom domenu zbog toga što je to Forest root domen. Takođe, Example ima jaku (stronger) domain Password & Account Lockout polisu u example.com domenu tako da su administrativni nalozi dodatno osigurani.
Bg.example.com domen sadrži korisnike iz svih 5 država u kojima se prostire example kompanija. Ovo uključuje 25.000 korisnika u Holandiji, 10.000 korisnika u Kanadi, 5.000 korisnika u Meksiku, 3.000 korisnika u Italiji i 1.500 korisnika u Beogradu. Svi regioni su konektovani jedan sa drugim kroz WAN linkove. Ipak, dodatna pažnja se usmerava na propusni opseg (Bandwidth) u Example kompaniji. Takođe, bilo je i nekoliko instanci u kojima se mrežna konekcija između jednog od regiona i lokacije u Holandiji susrela sa prekidom u funkcionisanju, koji je sprečio korisnike u regionu da se loguju i pristupaju važnim aplikacijama.
Svaki Example region poseduje posvećeni Helpdesk koji upravlja podacima aktivnog direktorijuma, kao što su korisnici i grupe, u tom regionu. Ti regionalni Helpdesk-ovi takođe upravljaju serverima koji se nalaze u njihovom regionu zbog toga što bi bilo previše komplikovano za IT tim u Holadniji da upravlja hardverom, softverom i održavanjem servera na udaljenim lokacijama.
Koji tip DNS zona ćete koristiti, zatim na koji način ćete zaštiti podatke koji se nalaze u DNS zonama, i šta bi trebao da bude replikacioni Scope DNS zona?
 |  |
 |
