Configuración de una nueva Zona de DNS en Windows 2008 R2

Posted by
mayo 17, 2011
Buenos días.
Como ya sabemos, una zona se encarga de traducir direcciones IP a nombres de dominio, servicios y máquinas o viceversa. En ocasiones nos puede interesar crear una nueva zona de DNS por motivos varios como puede ser la comodidad de administración de un entorno más granular o la creación de entornos separados para pruebas.
El proceso de creación de esta nueva zona es bastante sencillo y lo contamos a continuación paso a paso.
Accedemos a la consola de administración de DNS y nos posicionamos sobre el servidor de DNS, hacemos clic con el botón derecho sobre el mismo y seleccionamos “Zona nueva…”.
En este momento se abre un Wizard denominado “Asistente para nueva zona”.
Esta primera ventana, como viene siendo habitual no es más que una bienvenida sin nada interesante que obtener de la misma por lo que haremos clic en “Siguiente”.
En la segunda ventana del asistente tenemos que seleccionar el tipo de zona que queremos crear.
Tenemos tres tipos de zonas en el DNS, estas son:
Cada uno de estos tipos tiene un propósito diferente que se especifica en la descripción que nos hace el propio asistente.

Aquí también tenemos un checkbox para que se almacene la información de DNS en el Active Directory. Esto, tal como informa en el propio checkbox solo se podrá usar si el servidor de DNS está situado en un Domain Controller con derecho de escritura.

En esta nueva ventana debemos seleccionar el “Ámbito de replicación de zona de Active Directory”.
Tenemos tres opciones válidas:
Además tenemos una opción adicional que no está activa:
En nuestro caso seleccionamos la opción “Para todos los servidores DNS que se ejecutan en controladores de dominio en este dominio: test.condenacion.com”.

Debemos seleccionar el tipo de zona de búsqueda a configurar.

Puede ser de uno de estos dos tipos:
  1. Zona de búsqueda directa.
  2. Zona de búsqueda inversa.
La diferencia entre ambos deriva de la dirección en la que se realiza la traducción. Mientras que la zona directa traduce de nombre DNS a IP, la zona inversa traduce de dirección IP a nombre DNS.
Ahora damos el nombre de la zona, que en este caso será el FQDN (Nombre de dominio completo) más una palabra que lo distingue como zona de pruebas.
En la sección de “Actualización dinámica” tenemos la opción de configurar cómo se comporta el DNS frente a actualizaciones. Se puede permitir o no que los clientes actualicen la información del servidor DNS.
Tenemos tres opciones según el tipo de actualizaciones que permiten:
  1. Permitir sólo actualizaciones dinámicas seguras.
  2. Permitir todas las actualizaciones dinámicas.
  3. No admitir actualizaciones dinámicas.
Se puede hablar largo y tendido sobre que es más conveniente, si la seguridad o la automatización del sistema. Personalmente prefiero usar la opción de “Permitir sólo actualizaciones dinámicas seguras” en los servidores con Active Directory, mientras que para los servidores no vinculados al A.D. prefiero la opción “No admitir actualizaciones dinámicas” para evitar sustos. Pero esto es según las opciones que más satisfagan a cada uno.

La última ventana del “Asistente para nueva zona” que podemos ver es la que etiqueta como “Finalización del Asistente para nueva zona”, donde nos da un resumen de lo que hemos seleccionado.


Deberemos leerlo con cuidado y si estamos de acuerdo hacer clic en “Finalizar”, si vemos algún fallo o algo que queramos cambiar deberemos hacer clic en “Atrás”.

En este momento tenemos disponible la nueva zona con la estructura habitual de todas las zonas de DNS.

Espero que os sea útil.

Un saludo
DNS, Redes, Windows 2008

Did you enjoy this post? Why not leave a comment below and continue the conversation, or subscribe to my feed and get articles like this delivered automatically to your feed reader.

Comments

tienen que explicar mas afondo cada paso por ej:que pasaria si elijo talcosa, por que esta y no la otra que ase esto cosas asi por que si no nunca van a progresar

Comment by juan camilo on 5 marzo, 2012 @ 21:14

Por lo que entiendo las 2 zonas coexistirán en el mismo DNS y controlador de dominio. ¿La segunda zona va usar la misma tarjeta de red y configuraciones IP de la zona 1? O se podría usar una segunda tarjeta de red, para que equipos en una subred puedan tener resolución de nombres? Un saludo.

Comment by Alex on 22 septiembre, 2013 @ 11:58
Leave a comment

(required)

(required)