Va bene usare local. in un nome di dominio della directory attiva

10

Ho letto che non è OK usare .local in un dominio specialmente con server Microsoft Windows. Ho anche letto l' articolo sulle best practice per la denominazione di Windows Active Directory su ServerFault, che è stato utile ma non aveva risposto completamente alla mia domanda relativa a "locale". Pensavo fosse in qualche modo una parola chiave riservata e avrebbe presentato problemi.

Possiedo il dominio keiboom.come ho impostato il mio dominio Active Directory come local.keiboom.com. Questo può creare problemi?

— Kevin Boucher
fonte

23

No, va bene.

L'avvertimento è contro l'uso di domain.local come nome di dominio AD.

local.domain.tld è perfettamente accettabile.

— joeqwerty
fonte

2

Perché ho la sensazione che questa sarà una di quelle spinte da +100 risposte in un mese? :)

— TheCleaner,

@joeqwerty: grazie per aver apprezzato l'input. Immagino che probabilmente avrei dovuto chiamarlo qualcosa di simile a internal.keiboom.com

— Kevin Boucher,

TBH, non c'è giusto o sbagliato qui. local.keiboom.com, internal.keiboom.com, corp.keiboom.com, office.keiboom.com, ad.keiboom.com, ecc. ecc. andrebbero tutti benissimo.

— joeqwerty,

10

Non sono un esperto di Windows, ma in questo caso non importa. il dominio .local è riservato per MDNS:

Su Linux, almeno per impostazione predefinita, il resolver utilizza Avahi (un'implementazione mDNS) per risolvere gli host nel dominio .local, saltando DNS in modo da ottenere sorprendenti errori di risoluzione DNS. Immagino che per ragioni simili questo possa essere un problema anche in Windows / AD.

Quindi, in breve, non usare nulla che termina con .local come dominio non appena farà male.

Il dominio che hai scelto, local.keiboom.com, però, sembra OK, ma fai attenzione se hai siti Web ospitati sul dominio dei cookie (.keiboom.com dall'esterno può essere mescolato con local.keiboom.com dall'interno in modo che tu ' Dovrò stare attento con le webapp).

— Fredi
fonte

Grazie, quindi è più il finale che mi preoccupo di corretto? Sto riscontrando alcuni strani errori di risoluzione DNS in cui una VM non può unirsi al dominio che esegue Windows Server 2012 con AC DC, DNS, DHCP e Hyper-V, ma penso che sia perché non sto usando un controller di dominio separato.

— Kevin Boucher,

1

Abbiamo un example.localdominio al lavoro in un negozio precedentemente incentrato su Windows e, come indicato nella risposta, causa problemi DNS su Linux a meno che non mdns4_minimalvenga rimosso dal /etc/nsswitch.confquale provoca ogni sorta di confusione per i nuovi utenti o persone che si spostano su Linux sulle loro workstation.

— ydaetskcoR,