Während dns dhcp arp die clientseitige Namensauflösung erklärt, geht es hier um die Serveradministration: Wie eine DNS-Zone aufgebaut ist, wie sie zwischen Servern synchronisiert wird und welche Anfragearten dabei zum Einsatz kommen.
Für eine Zone gibt es genau einen primären (Master-)Nameserver, auf dem die Zonendaten gepflegt werden, sowie optional mehrere sekundäre (Slave-)Nameserver, die eine Kopie der Zone halten.
Eine Serverrolle beschreibt die Hauptfunktion, die ein Server im Netzwerk übernimmt — etwa das Bereitstellen von Dateien, Webseiten oder E-Mails. Ein Server kann eine einzelne Rolle oder mehrere Rollen gleichzeitig übernehmen; welche Verteilung sinnvoll ist, hängt von Lastanforderungen, Ausfallsicherheit und Wartungsaufwand ab.
flowchart TD
N["Firmennetzwerk"] --> FS["Dateiserver\n(Freigaben, Netzlaufwerke)"]
N --> PS["Druckserver\n(zentrale Druckerwarteschlangen)"]
N --> WS["Webserver\n(Intranet, Webanwendungen)"]
N --> MS["Mailserver\n(E-Mail-Zustellung)"]
N --> DS["Verzeichnisdienst-Server\n(zentrale Anmeldung, z.B. AD)"]
N --> DNS["DNS-Server\n(Namensauflösung)"]| Rolle | Aufgabe |
|---|---|
| Dateiserver | Stellt zentrale Netzlaufwerke/Freigaben bereit, oft mit Berechtigungs- und Quota-Verwaltung |
| Druckserver | Verwaltet Druckaufträge und -warteschlangen zentral, statt Drucker einzeln pro Client einzurichten |
| Webserver | Liefert Webinhalte aus (Intranet, öffentliche Website, Webanwendungen) über HTTP/HTTPS |
| Mailserver | Nimmt E-Mails an, leitet sie zu und stellt sie Postfächern zu (SMTP für Versand, IMAP/POP3 für Abruf) |
| Verzeichnisdienst-Server | Zentrale Verwaltung von Benutzern und Ressourcen (z.B. Active Directory) |
| DNS-Server | Löst Namen im internen und/oder externen Netz auf |
Bei der dedizierten Aufstellung erhält jede Rolle einen eigenen physischen oder virtuellen Server; bei der konsolidierten Aufstellung teilen sich mehrere Rollen einen Server.
Ein Verzeichnisdienst verwaltet zentral Informationen über Benutzer, Computer, Gruppen und andere Ressourcen eines Netzwerks — statt jeden Server einzeln zu pflegen, meldet sich ein Nutzer einmal an und erhält netzwerkweit Zugriff gemäß seiner Berechtigungen. Active Directory (AD) ist der bekannteste Verzeichnisdienst im Windows-Umfeld.
Ohne Verzeichnisdienst müsste jeder Server sein eigenes Benutzerkonto für jeden Mitarbeiter führen. Ein Verzeichnisdienst löst das, indem er Identitäten und Ressourcen an einer Stelle verwaltet: