[Login_login]

Spotkałem się z teorią że przy konfiguracji domeny Active Diretory warto użyć prawdziwej domeny internetowej którą mamy wykupioną a nie używamy do innych celów, zamiast użyć powszechnego rozwiązania jakim jest nazewnictwo typu: nazwa_domeny.local

Słuszna teoria? Jeśli tak to jakie to ma znaczenie?

#it #komputery #windowsserver #activedirectory #serwerownia

[Koliat]

@Login_login: Meh, raczej subdomeną ad.firma.pl z upnem dodatkowym firma.pl - najbezpieczniejsze imo

[Login_login]

raczej subdomeną ad.firma.pl

@Koliat: dokładnie, o to właśnie pytam. Tylko jaki to ma sens, przewagę względem domena.local?

[Koliat]

@Login_login: nie walczysz z całą domeną jak kiedyś chcesz wpiąć ją do Azure AD np ( ͡° ͜ʖ ͡°)

Stanowisko MS zmieniało się na przestrzeni lat, i w sumie nie jest spójne, ale np. prosty fakt - użyjesz domeny z końcówką ".aaaaa" które to TLD teraz nie istnieje, ale za 10 lat może zacząć. Będzie wesoło jak nagle pojawi się autorytatywny DNS który odpowiada na zapytania o

[houk]

@Login_login: Dowiesz się jaki to problem jak będziesz chciał wykupić certyfikat do tej domeny do specyficznych zastosowań np vpro i nie będzie to domena widoczna w internecie. Jest jazda :D
Masz tylko 6 dostawców bo tylko te rooty są zaufane w biosach komputerów a oni powiedzą ze tylko domeny widoczne w necie i nie sprzedadzą...

[Koliat]

@houk: do wewnętrznych domen używa się wewnętrznego PKI

[houk]

@Koliat: Nie dodasz wewnętrzego pki jako zaufanego do biosu komputera. Jak by to było takie proste to byśmy to dawno zrobili.

[Koliat]

@houk: to już kwestia BIOSu i Twoich specyficznych wymagań.