Linux.by

Имеется домен w2k (someorg.of)и PDC (pdc.someorg.of) во внутренней сети, на PDC поднят DNS-сервер, который эту тряхомудь поддерживает и регистрирует у себя членов домена (anypc.someorg.of). Там же живет и WINS. Таково доставшееся мне наследство . Для доступа в интернет из локалки уже мною установлен гейт на линуксе со своим кэширующим DNS, у всех клиентов и на PDC в настройках DNS интерфейсов прописан внутренний IP гейта, дабы интернет разрешался. Оно работает, но знаю что не есть хорошо, потому как а)"двоевластие" б)порождает дикое количество DNS трафика на гейт с клиентов (видимо, когда они пытаются разрешить имена внутренней сети).
У меня такие вопросы к всезнающему ALL-у:
1) Можно ли убрать DNS-сервер с PDC и как настроить DNS-сервер на гейте? Хочется учесть, что зона .of к интернету отношения не имеет.
2) Как все это (и что) проделать с прицелом на дальнейшую миграцию PDC на другую машину с Samba?
3) Где можно почтитать о определении "внутренних" зон DNS и невыпущении их наружу? (провайдер стерпит конечно, но сраму не оберешься
4) Причем тут WINS и нафик он в этой ситуации нужен?

Попробуй настроить у всех клиентов DNS на PDC а сам PDC пусть уже ходит дальше. кстати PDC сам кэширует DNS.
Если большая виндовая сеть и (или) в ней несколько различных рабочих груп wins лучше оставить и прописать в на PDC внешний DNS провайдера или БТК (193.232.248.2). А второй DNS на Linux убрать. Пусть будет только гейтом.
Если сеть маленькая - поднимай PDC и DNS на Linux.

Все описанное относится к PDC и DNS для Win2000/XP/2003.

dimbor писал(а): 1) Можно ли убрать DNS-сервер с PDC и как настроить DNS-сервер на гейте? Хочется учесть, что зона .of к интернету отношения не имеет.

Хм... Убрать-то можно, только как потом научить венду прописывать юзверей в линуксячий сервер? С другой стороны связка dhcp + ddns на лялихе нынче поднимается до безобразия просто...

dimbor писал(а): 2) Как все это (и что) проделать с прицелом на дальнейшую миграцию PDC на другую машину с Samba?

Для начала разобраться с ldap. Прикрутить к нем dhcp/ddns, прикрутить к нему самбу... Для миграци аккаунтов с pdc вроде как были тулзы, глянь в гугле.

dimbor писал(а): 3) Где можно почтитать о определении "внутренних" зон DNS и невыпущении их наружу? (провайдер стерпит конечно, но сраму не оберешься

Хм... да, до понимаюи данного вопроса еще далеко. См. например bind howto (есть переводы, может и не последне версии, но для ознакомления пойдет вполне)

dimbor писал(а): 4) Причем тут WINS и нафик он в этой ситуации нужен?

О! Ну как же! Это же священый кастыль некрософта
Без него сеть покрывается толстым слое netbeui/netbios броадкастов, которые еще и не факт, что помогают... Для начала я бы убедился в отсутсвии в сети венды до версии 2000...

propishi svou lokal'nyu zony kak slave na vtorom dns i ne parsya