Вопрос по AD и DNS?

Question

[Максим]

В учебных целях разворачиваю контроллер домена под Centos 6.5 (sernet samba 4.2)
Встал вопрос в названии домена.
Вопрос тривиальный, но все таки.
Есть некая контора ООО "Рога и Копыта" и есть у них сайтик roga.ru
думаю назвать домен как corp.roga.ru, что бы в будущем можно было из сети ходить на сайт.

при конфигурировании указываю

realm CORP.ROGA.RU
domain ROGA

Верный ход мыслей?
Какую зону dns потом создать?

samba-tool dns zonecreate corp.roga.ru 1.168.192.in-addr.arpa -UAdministrator

Или

samba-tool dns zonecreate roga.ru 1.168.192.in-addr.arpa -UAdministrator

Спасибо.

ЗЫ какой лучше взять hostname для DC? dc.corp.gora.ru или dc.roga.ru? Запутался что-то

Answer 1

[Руслан Федосеев]

у вас домен corp.roga.ru
вот от этого и отталкивайтесь.
имя домена CORP
днс зона для corp.roga.ru
домен контроллер dc.corp.roga.ru
и так далее

Comments

[Максим]

спасибо)

[Руслан Федосеев]

я подозреваю, что винда не просто так именно так строит всю схему ;)

Answer 2

[Сергей]

ИМХО моветон называть локальный домен основываясь на внешнем домене.
Чем вас блабла.local не устроил?
Я это к тому, что когда-то странный админ в нашей конторе, назвал локальный домен так же, как и внешний. Прошло лет 6, а мы до сих пор это расхлебываем и лишние буквы пишем.

Comments

[Максим]

Сценариев несколько, но я расскажу и наболевшем. Допустим вы устанавливаете внутри организации Exchange Server, которому необходим сертификат для шифрования клиентских подключений. Сертификат хочется от коммерческого центра, все как у людей. Естественно в сертификате должны быть указаны все имена сервера по которым сервер будет доступен. И если внешний домен принадлежит нам и легко пройдет валидацию, то внутренний домен а-ля super-firma.moscow не существует и при попытке объяснить центрам сертификации, что вам в SAN нужно запихнуть FQDN — exchange.super-firma.moscow получите ответ:

It's not possible, we issue only certificates for real domain names.

На текущий момент запихивать в SAN сертификата всякие неприличные слова разрешает Comodo Certificate Authority, что значительно сужает выбор поставщика сертификатов, да и гарантии, что они будут разрешать это и дальше нет.

[Сергей]

Максим: А что вам мешает два сертификата поставить? Один внешний для внешнего доступа, второй внутренний, выданный внутренним сервером сертификации?

[Максим]

Сергей: где два там и три. а потом 4, 5, 6 и тд.

[Сергей]

Максим: Не убедительно.
У меня для внешних сервисов один сертификат, а для внутренних один корневой - центра сертификации. А остальные меняются на лету сами.

[NRinat]

Обсуждалось не раз на данном форуме. Я, считаю, что внутренний домен необходимо называть также, как и внешний. Обосновывал не раз. Поищите в моих ответах.