Чтобы не плодить темы пишу сюда. Есть вопросы в понимании работы некоторых функций DNS линейки Windows Server 2008 R2, а именно:
1. При создании доверия (одно-, двух-стороннего) между лесами нужно ли прописывать условное перенаправление или будет достаточно факта доверия? После создания доверия я могу к примеру обращаться к ресурсам по CNAME записям второго леса, но достаточно ли этого?
2. Есть ли принципиальные различия в CNAME и GlobalName? Оба являются сокращениями с указанием FQDN адресов, но выделены на Technet в отдельные темы.
3. На том же Technet есть статья об описании делегировании зоны
ссылка. Для объяснения используется график, где показан dns сервер ns1.us.example.microsoft.com, который делегировали для обслуживания зоны example.microsoft.com
Вопрос возник следующий: example.microsoft.com это поддомен, так? Если это дочерний домен, то почему нельзя просто поднять в нем на одном из серверов dns-роль с SOA записью о том, что этот же сервер является авторитетным для этой зоны и далее просто добавить, при желании, в корневые ссылки адрес родительского dns или же в настройках сетевого интерфейса указать вторичный dns - адерс родительского dns.
То есть в чем принципиальная разница таких подходов?
Или же здесь идет разговор о том, что зону example.microsoft.com может обслуживать dns сервер из другого (дочернего) домена?
