Forest trust opzetten over een wan verbinding

[Verwijderd]

Ik wil een One-way trust opzetten van forest A(remote domein over WAN) naar Forest B (lokaal domein)

Nu moet ik dus beginnen met het aanmaken van stub zones op beide DNS servers (Active directory - intergrated)
Hoe maak ik de nieuwe zone aan? moet ik de default gateway adress invullen van het remote Forest in een stubzone/conditional forwarder? want beide domeinen gebruiken hun eigen subnets die ik natuurlijk niet kan pingen over het internet.


Moet ik meerdere host a records aanmaken? 1 voor de gateway en 1 voor de remote dns server?
En is een stubzone wel voldoende? of moet ik een primairy zone aanmaken voor het andere forest ?

Alvast veel dank voor de eventuele hulp,

[Jazzy]

Je moet natuurlijk eerst zorgen dat je connectivity hebt, bijvoorbeeld door een VPN tunnel op te zetten.

[degroot]

Heerlijk 70-640 lesstof

Inderdaad eerst VPN naar beide netwerken opzettten.
Dan zou ik StubZones aanmaken(conditional forwarders doet ook hetzelfde, maar stubzones regelt het allemaal voor je).
In je Stubzone geeft je naam van het domein op + ip adres van de andere kant van de DNS server.

http://www.windowsnetwork...rials/DNS_Stub_Zones.html

[ Voor 29% gewijzigd door degroot op 30-11-2010 13:22 ]

[Razwer]

afhankelijk van je setup zou ik geen stubzones doen maar conditional forwarders doen. Stub zones zijn idd lekker makkelijk, maar het pakt zeg maar elke willekeurige dns server van het andere domein. Wanneer je een multi site setup zou hebben wil je misschien niet dat hij overal en nergens heen gaat, of nog beter, door firewall regels kun je niet overal heen, dan zijn conditional forwarders een stuk beter.