|
Безусловным требованием является поддержка службой DNS записей служб – SRV. Также рекомендуется, чтобы ваш сервер DNS поддерживал динамические обновления, поскольку контроллеры домена должны динамически регистрировать большое количество записей в службе DNS. Если ваши сервера не поддерживают эту возможность, вы вынуждены будете регистрировать все записи служб для всех контроллеров домена вручную, что является трудным и долгим процессом. DNS на базе Windows 2000 поддерживает обе эти возможности, а кроме того, она поддерживает добавочную передачу зоны (IXFR). IXFR очень удобна, так как позволяет серверам DNS передавать в процессе репликации только изменения зоны, вместо того, чтобы пересылать весь файл зоны, как это делалось в NT 4.0 при AXFR (полной передаче зоны). Вы должны также знать, какие из версий BIND (популярный DNS сервер на базе OS Unix) поддерживают эти требования:
BIND 4.9.7 – поддерживает записи SRV
BIND 8.2.1 – поддерживает записи SRV, динамические обновления, IXFR
__________________
"That vulnerability is completely theoretical."
|