Door Anoniem: Door Anoniem: Wij hebben bijvoorbeeld als AD domein naam dezelfde naam als onze internet domeinnaam, nou ik kan je verzekeren dat dat OOK geen pretje is soms. Je hebt dan niet het probleem wat men hier schetst, maar wel altijd problemen met een split-DNS omgeving waar je allerlei truukjes in moet uithalen en waarin je basis DNS naam als naam van bijv een website nooit gaat werken op je eigen netwerk. Daarom gebruiken veel bedrijven een of ander fake domein als hun AD domein naam, en begint het hellende vlak.Een split-horizon DNS oplossing is vrij standaard binnen bedrijven, en ik zou daadwerkelijk willen zeggen: gewenst. Interne services hoeven immers totaal niet bekend te zijn via publiek benaderbare DNS records. "Truukjes uithalen" vind ik eerder klinken als een gebrek aan beheerkennis. Split DNS heeft inderdaad heel voordelen. Echter je Active Directory naam hoeft niet het zelfde te zijn, als je Internet facing domain. Je kunt heel goed een slit DNS zone gebruiken voor mydomain.com maar ...