2 zajęcia kursu MS70-741 w AdminAkademia – Konfiguracja serwera DNS w systemie Windows Server(cz. 1)
Drugie praktyczne zajęcia kursu „MS70-741” realizowanego przez AdminAkademia.
Więcej szczegółów:
by AdminAkademia
windows server dns
- Remote execution, the DIY edition
- Ultimate Raspberry Pi Server: Installing Raspberry OS, Docker, and Docker Compose.
You May Also Like
3 thoughts on “2 zajęcia kursu MS70-741 w AdminAkademia – Konfiguracja serwera DNS w systemie Windows Server(cz. 1)”
Comments are closed.
Taka mała informacja dlaczego warto używać windows serwer DNS co najwyżej do wewnątrz firmy – a najlepiej serwerów windows nie używać wcale :p. Niezwykle krytyczna podatnosć DNS i to od wersji 2003 (a o czym jeszcze nie wiemy…) Skutkuje to po wysłaniu odpowiedniego reply DNS przejęciem praktycznie kontroli nad serwerem. https://sekurak.pl/tag/cve-2020-1350/
https://www.cert.pl/news/single/krytyczna-podatnosc-cve-2020-1350/
W nawiazaniu do wysyłania stref pomiędzy serwerami, i że jak mówisz cytując – po co analizować coś co się zmienia (w kontekście że wysyłane są całe strefy a nie ich zmiany). No jak najbardziej warto analizować, bo szcz. w przypadku dużych sieci i stref powstaje niepotrzebny narzut w sieci i zabiera to wiecej czasu. Jaki jest sens transferowania np całej kilkuset rekordowej strefy gdy zmienił się jeden rekord? W tym ogólnym kontekście to co mówisz jest kompletną nieprawdą. W Bindzie isntnieje mechanizm IXFR który to rozwiązuje – wysyła tylko to co zostało zmienione i bodajże jest to nawet domyślny tryb dla Binda ( vis AXFR). W Windows server założę się jest podobnie (bo na logikę) choc głowy nie dam.
ps. na szybko rzuciłem okiem do wujka googla. W windows też to funkcjonuje, np komenda Start-DnsServerZoneTransfer domyślnie robi to co bind, z opcją -fulltransfer transferuje dopiero całą. Podejrzewam więc, że windows serwer domyślnie wysyła więc tylko zmiany.
ps. jesli jest jak piszę, to zapraszam na uzupełniające kursy z windows dns serwer oraz bind do mnie…. dam zniżkę :p.
1:03:00 Miałem lepsze jaja u klienta firma od RPA chyba jak wdrażała go to stworzyła własne AD (nie wiem po co ) ale domene nazwali (mojafirma. ) Tak z kropką i to przeszło, ale jakie cyrki były z tym to głowa mała co chwile nowe anomalia…… I wyprostuj to teraz…..