Windows Server 2008 - tip DNS zone i zastita podataka u DNS zoni
Molio bih vas za pomoc oko jednog zadatka....zadatak glasi:
U vašoj kompaniji, koja je velika multinacionalna organizacija i poseduje kancelarije u pet zemalja, organizacija trenutno koristi Windows Server 2003 ali počinje sa implementacijom operativnog sistema Windows Server 2008. Vi ste Enterprise administrator, i vaša je uloga da dizajnirate infrastrukturu aktivnog direktorijuma u kompaniji.
Vaša kompanija ima jednu Active Directory Domain Services šumu sa dva domena. Šuma poseduje posvećeni Forest root domen pod imenom example.com. Svi korisnički nalozi nalaze su u Child domenu koji se naziva bg.example.com. Svi domenski kontroleri za example.com domen i za bg.example.com domen nalaze se u Holandiji. Forest funkcionalni nivo u linkgroup.com šumi je podešen na Windows Server 2003.
Trenutnim Active Directory servisom za example.com domen upravlja jedan IT tim koji se nalazi u Holandiji. Nalozi u aktivnom direktorijumu za ovaj tim nalaze se u posvećenom Forest root domenu koji se naziva example.com. Example ne želi da se korisnički nalozi, serveri, radne stanice i Access grupe nalaze u ovom domenu zbog toga što je to Forest root domen. Takođe, Example ima jaku (stronger) domain Password & Account Lockout polisu u example.com domenu tako da su administrativni nalozi dodatno osigurani.
Bg.example.com domen sadrži korisnike iz svih 5 država u kojima se prostire example kompanija. Ovo uključuje 25.000 korisnika u Holandiji, 10.000 korisnika u Kanadi, 5.000 korisnika u Meksiku, 3.000 korisnika u Italiji i 1.500 korisnika u Beogradu. Svi regioni su konektovani jedan sa drugim kroz WAN linkove. Ipak, dodatna pažnja se usmerava na propusni opseg (Bandwidth) u Example kompaniji. Takođe, bilo je i nekoliko instanci u kojima se mrežna konekcija između jednog od regiona i lokacije u Holandiji susrela sa prekidom u funkcionisanju, koji je sprečio korisnike u regionu da se loguju i pristupaju važnim aplikacijama.
Svaki Example region poseduje posvećeni Helpdesk koji upravlja podacima aktivnog direktorijuma, kao što su korisnici i grupe, u tom regionu. Ti regionalni Helpdesk-ovi takođe upravljaju serverima koji se nalaze u njihovom regionu zbog toga što bi bilo previše komplikovano za IT tim u Holadniji da upravlja hardverom, softverom i održavanjem servera na udaljenim lokacijama.
Koji tip DNS zona ćete koristiti, zatim na koji način ćete zaštiti podatke koji se nalaze u DNS zonama, i šta bi trebao da bude replikacioni Scope DNS zona?
e sad, po ovome stoji i koliko sam ja razumeo da bi example.com trebao da bude AD integrisana zona, , dok bi regioni bili sekundarni tip dns zone? ispravite me ako gresim... replikacija bi bila podesena na Incremental zone transfer da upisuje samo nove podatke, jer svaki region vec sadrzi svoj AD...?????? a sta je sa replikacionim Scopom :( nisam bas strucan oko ovoga
 |  |
 |
