Bind9 и домен под Windows 2003

Есть домен под 2003 Windows , есть комп с debian на котором поднят bind и который является шлюзом для доступа в нет . Вопрос в том как организовать работу этих двух систем ? Планируется на тачках ходящих в Интернет, вместо виндового днс, указывать bind. Пока вижу 2 варианта - простой и не очень

а)Простой - настроить в бинде форвардинг на видовый днс
б)Сложный поднять слейв зону на бинд для виндового днс

Я думаю оба варианта не совсем верны, обычно клиентов настраивают на виндовый ДНС а, с виндового делать форвард в мир, например на днс google. Иначе у вас АД работать будет не совсем корректно.

Я думаю оба варианта не совсем верны, обычно клиентов настраивают на виндовый ДНС а, с виндового делать форвард в мир, например на днс google. Иначе у вас АД работать будет не совсем корректно.

Ну в моём случает я так понимаю я буду делать форвард на своего bind , а уж он будет отправлять к провайдеру .
Такой вопрос еще , может глупый новсёж, на скорость работы в нете это не повлияет ?

Ну и еще вопрос , какой смысл в передачи зоны от win dns Bind, вообще для чего это делают

А зачем вам вообще бинд, я просто не совсем понимаю затею. Одно дело когда вы поддерживаете внешнею зону, с оффтопика сразу делайте форвард на днс провайдера, он будет кешировать запросы ваших клиентов.

Ну и еще вопрос , какой смысл в передачи зоны от win dns Bind, вообще для чего это делают

Можно например поднять на Бинд секондри зону локального домена, в этом случае вам не нужно поднимать виндовый сервер и вы экономите на лицензии.

drac753 написал:

а)Простой - настроить в бинде форвардинг на видовый днс

ну и получится кеширующий DNS.

drac753 написал:

Такой вопрос еще , может глупый новсёж, на скорость работы в нете это не повлияет ?

естественно. запрос к локальному DNS заведомо быстрее. но вот на сколько - зависит от Over9000 причин...

drac753 написал:

б)Сложный поднять слейв зону на бинд для виндового днс

без понятия.

r0man00 написал:

с виндового делать форвард в мир, например на днс google. Иначе у вас АД работать будет не совсем корректно.

DNS гугла у меня в Питере очень тормозные. А что там с АДом? (просто я про АД вообще ничего не знаю).

Я у себя сделал так:
В настройках у пользователей указал
DNS1 - Win 2003 (который AD)
DNS2 - Linux BIND (кеширующий), эта же машина шлюз в мир.
Все компы пользователей входят в домен Win 2003.
Всё прекрасно и шустро работает.

Vadimsky написал:

DNS1 - Win 2003 (который AD)
DNS2 - Linux BIND (кеширующий), эта же машина шлюз в мир.
Все компы пользователей входят в домен Win 2003.
Всё прекрасно и шустро работает.

т.е. запрос DNS у вас идёт в АД на венде, оттуда в шлюз, а оттуда на днс провайдера? вам не кажется, что это несколько неправильно?

hint: DNS2 вообще не работает, если работает DNS1

Я согласен что выглядит как то через одно место.
Но просто мне достался на новой работе такой домен, что если у пользовательской тачки указать другой днс, то она попросту в домен Win 2003 не входит.
У меня небыло ни времени ни желания переустанавливать винду на AD и у всех пользователей, поэтому завернул так. К томуже в Инет все идут через сквид на шлюзе, а он тоже днс кеширует.
если вы можете предложить ещё вариант, то я открыт для критики smile

Сильно нужен Bind как днс-сервер для AD?. Тогда можете почитать вот это: http://www.lissyara.su/articles/freebsd/programms/bind+ad/

Это я читал.
Только у меня немного другая ситуация. Как я писал выше пользователи не войдут в домен, если первый стоит не днс AD, а отключить днс на самом AD тоже нельзя, так как оно (AD) перестанет работать.
Вообщем по реалезованной мной теперешней схеме всё изрядно работает. Всех всё устраивает. Кроме меня и идеологии. Но я могу и потерпеть. :D