Namenskonvention Domäne

[uvuser]

Ist es bei Univention ein Problem, wenn die Windows Domäne “DOMAIN.LOKAL” benannt wird? Vorgeschlagen wird ja immer nur der Netbios-Name “DOMAIN”. Bei einem Windows Domänencontroller ab Version 2000 muss man ja kein Netbios mehr verwenden, außer man arbeitet mit Clients unter der Version Windows 2000.

[Meybohm]

Hallo,

grundsätzlich ist es kein Problem die Windows Domäne DOMAIN.LOCAL zu nennen, allerdings wird es von Microsoft ausdrücklich nicht empfohlen Punkte im Domönennamen für Active Directory Domänen zu verwenden. Es sollte daher eher auf Punkte verzichtet werden, um ein eventuelles Upgrade nicht unnötig komplex zu machen.
Im allgemeinen gelten die Namenskonventionen für “NetBIOS domain names” wie z.B. unter support.microsoft.com/kb/909264/en-us angegeben, außerdem sollte darauf geachtet werden dass DNS-Domäne und NetBIOS-Domäne nicht gleich sind.

Allowed characters
NetBIOS domain names can contain all alphanumeric characters except for the extended characters that are listed in the “Disallowed characters” section. Names can contain a period, but names cannot start with a period.
Disallowed characters
NetBIOS computer names cannot contain the following characters:

backslash (\)
slash mark (/)
colon (:)
asterisk (*)
question mark (?)
quotation mark (")
less than sign (<)
greater than sign (>)
vertical bar (|)

Names can contain a period (.). However, the name cannot start with a period. The use of non-DNS names with periods is allowed in Microsoft Windows NT. However, periods should not be used in Active Directory domains. If you are upgrading a domain whose NetBIOS name contains a period, change the name by migrating the domain to a new domain structure. Do not use periods in new NetBIOS domain names.

In Windows 2000 and in later versions of Windows, computers that are members of an Active Directory domain cannot have names that are composed completely of numbers. This restriction is because of DNS restrictions.
Minimum name length
1 character.
Maximum name length
15 characters.

Mit freundlichen Grüßen
Janis Meybohm

[uvuser]

Hallo,
anscheinend verstehe ich hier etwas falsch. Laut dieser Artikel support.microsoft.com/kb/300684 wird die Benennung für Active Directory Domänen mit einem Punkt sehr empfohlen. Ich habe die Installation von AD auf einem Windows Server 2008 R2 probiert, wobei es hier gar nicht möglich ist die Domäne nur “DOMAIN” zu verwenden. Es kommt eine entsprechende Fehlermeldung.
Wie ist das jetzt bei UCS bzw. samba4 wo ja ein AD nachgebildet wird?

Vielen Dank für Ihre Unterstützung!!

lg

[Meybohm]

Hallo,

meine Erläuterung bezieht sich auf NetBIOS Domänennamen.
Die Namen von Active Directory Domänen müssen dem DNS-Schema entsprechen und daher mind. einen Punkt enthalten - der Installer generiert diesen automatisch aus dem angegebenen FQDN.

Mit freundlichen Grüßen
Janis Meybohm

[uvuser]

Hallo,
ich möchte nur sicher gehen. Das heißt auch unter samba4 muss die Namensauflösung unter NetBIOS weiterhin funktionieren?

lg

[Meybohm]

Hallo,

NetBIOS wird auch in Samba 3 weiterhin aktiviert und verwendet. Daher sollte NetBIOS auch in einer AD/Samba funktionstüchig konfiguriert werden.

Mit freundlichen Grüßen
Janis Meybohm