Noutati in IPAM

• 08/07/2020
• 5 minute de citit

In acest articol

Se aplica la: Windows Server (canal semestrial), Windows Server 2016

Acest subiect descrie functionalitatea de gestionare a adresei IP (IPAM) care este noua sau modificata in Windows Server 2016.

IPAM ofera capacitati de administrare si monitorizare extrem de personalizabile pentru adresa IP si infrastructura DNS dintr-o retea Enterprise sau Cloud Service Provider (CSP). Puteti monitoriza, audita si gestiona serverele care ruleaza Protocolul de configurare a gazdei dinamice (DHCP) si sistemul de nume de domeniu (DNS) utilizand IPAM.

Actualizari in serverul IPAM

Urmatoarele sunt functiile noi si imbunatatite pentru IPAM in Windows Server 2016.

Caracteristica / Functionalitate Descriere Noua sau imbunatatita Descriere Gestionare imbunatatita a adreselor IP Capacitatile IPAM imbunatatite sunt imbunatatite pentru scenarii precum gestionarea subretelor IPv4 / 32 si IPv6 / 128 si gasirea subretelor si intervalelor de adrese IP gratuite intr-un bloc de adrese IP. Gestionare imbunatatita a serviciului DNS Noul IPAM accepta inregistrarea resurselor DNS, expeditorul conditionat si gestionarea zonei DNS atat pentru serverele DNS integrate in Active Directory, cat si pentru serverele DNS sustinute de fisiere. Gestionare integrata a DNS, DHCP si adresa IP (DDI) Imbunatatit Sunt activate mai multe experiente noi si operatiuni integrate de gestionare a ciclului de viata, cum ar fi vizualizarea tuturor inregistrarilor de resurse DNS care se refera la o adresa IP, inventariere automata a adreselor IP bazate pe inregistrari de resurse DNS si Gestionarea ciclului de viata al adresei IP atat pentru operatiunile DNS, cat si pentru cele DHCP. Suport pentru paduri Active Directory multiple Nou Puteti utiliza IPAM pentru a gestiona serverele DNS si DHCP din mai multe paduri Active Directory atunci cand exista o relatie de incredere bidirectionala intre padurea in care este instalat IPAM si fiecare dintre padurile la distanta. Purgeti datele de utilizare Noi Acum puteti reduce dimensiunea bazei de date IPAM purgand datele de utilizare a adresei IP care sunt mai vechi decat o data pe care o specificati. Suport Windows PowerShell pentru controlul accesului bazat pe roluri Nou Puteti utiliza Windows PowerShell pentru a seta domeniile de acces pe obiectele IPAM. Purgeti datele de utilizare Noi Acum puteti reduce dimensiunea bazei de date IPAM purgand datele de utilizare a adresei IP mai vechi decat o data pe care o specificati. Suport Windows PowerShell pentru controlul accesului bazat pe roluri Nou Puteti utiliza Windows PowerShell pentru a seta domeniile de acces pe obiectele IPAM. Purgeti datele de utilizare Noi Acum puteti reduce dimensiunea bazei de date IPAM purgand datele de utilizare a adresei IP care sunt mai vechi decat o data pe care o specificati. Suport Windows PowerShell pentru controlul accesului bazat pe roluri Nou Puteti utiliza Windows PowerShell pentru a seta domeniile de acces pe obiectele IPAM.

Gestionare imbunatatita a adreselor IP

Urmatoarele caracteristici imbunatatesc capacitatile de administrare a adreselor IPAM.

Suport pentru subretele / 31, / 32 si / 128

IPAM in Windows Server 2016 accepta acum subretele / 31, / 32 si / 128. De exemplu, o subretea cu doua adrese (/ 31 IPv4) poate fi necesara pentru o legatura punct-la-punct intre comutatoare. De asemenea, unele comutatoare pot necesita adrese de loopback unice (/ 32 pentru IPv4, / 128 pentru IPv6).

Gasiti subretele gratuite cu Find-IpamFreeSubnet

Aceasta comanda returneaza subretele disponibile pentru alocare, avand in vedere un bloc IP, lungimea prefixului si numarul de subretele solicitate.

Daca numarul de subretele disponibile este mai mic decat numarul de subretele solicitate, subretele disponibile sunt returnate cu un avertisment care indica faptul ca numarul disponibil este mai mic decat numarul solicitat.

Pentru mai multe informatii, consultati Find-IpamFreeSubnet.

Gasiti intervale de adrese gratuite cu Find-IpamFreeRange

Aceasta noua comanda returneaza intervalele de adrese IP disponibile, avand in vedere o subretea IP, numarul de adrese necesare in domeniu si numarul de intervale solicitate.

Comanda cauta o serie continua de adrese IP nealocate care se potrivesc cu numarul de adrese solicitate. Procesul se repeta pana cand se gaseste numarul solicitat de intervale sau pana cand nu mai sunt disponibile intervale de adrese disponibile.

Pentru mai multe informatii, consultati Find-IpamFreeRange.

Gestionare imbunatatita a serviciului DNS

IPAM in Windows Server 2016 accepta acum descoperirea de servere DNS bazate pe fisiere, unite la domeniu, intr-o padure Active Directory in care ruleaza IPAM.

In plus, au fost adaugate urmatoarele functii DNS:

• Zonele DNS si colectarea de inregistrari de resurse (altele decat cele referitoare la DNSSEC) de la servere DNS care ruleaza Windows Server 2008 sau o versiune ulterioara.

• Configurati (creati, modificati si stergeti) proprietati si operatii pe toate tipurile de inregistrari de resurse (altele decat cele referitoare la DNSSEC).

• Configurati (creati, modificati, stergeti) proprietatile si operatiunile pe toate tipurile de zone DNS, inclusiv secundare primare si zone Stub).

• Activitati declansate in zonele secundare si stub, indiferent daca sunt zone de cautare inainte sau inapoi. De exemplu, sarcini precum Transfer de la Master sau Transfer copie noua a zonei de la Master .

• Controlul accesului bazat pe roluri pentru configuratia DNS acceptata (inregistrari DNS si zone DNS).

• Colectarea si configurarea expeditorilor conditionati (creati, stergeti, editati).

Gestionare integrata a DNS, DHCP si adresa IP (DDI)

Cand vizualizati o adresa IP in inventarul de adrese IP, aveti optiunea in vizualizarea detalii pentru a vedea toate inregistrarile resurselor DNS asociate cu adresa IP.

Ca parte a colectarii de inregistrari de resurse DNS, IPAM colecteaza inregistrarile PTR pentru zonele de cautare inversa DNS. Pentru toate zonele de cautare inversa care sunt mapate la orice interval de adrese IP, IPAM creeaza inregistrarile de adrese IP pentru toate inregistrarile PTR apartinand acelei zone in intervalul de adrese IP mapat corespunzator. Daca adresa IP exista deja, inregistrarea PTR este pur si simplu asociata cu acea adresa IP. Adresele IP nu sunt create automat daca zona de cautare inversa nu este mapata la niciun interval de adrese IP.

Cand se creeaza o inregistrare PTR intr-o zona de cautare inversa prin IPAM, inventarul de adrese IP este actualizat in acelasi mod ca cel descris mai sus. In timpul colectarii ulterioare, deoarece adresa IP va exista deja in sistem, inregistrarea PTR va fi pur si simplu mapata cu acea adresa IP.

Suport multiplu Active Directory Forest

In Windows Server 2012 R2, IPAM a reusit sa descopere si sa gestioneze serverele DNS si DHCP apartinand aceleiasi paduri Active Directory ca serverul IPAM. Acum puteti gestiona serverele DNS si DHCP apartinand unei paduri AD diferite atunci cand are o relatie de incredere bidirectionala cu padurea in care este instalat serverul IPAM. Puteti accesa caseta de dialog Configurare descoperire server si puteti adauga domenii din celelalte paduri de incredere pe care doriti sa le gestionati. Dupa descoperirea serverelor, experienta de gestionare este aceeasi ca si pentru serverele care apartin aceleiasi paduri unde este instalat IPAM.

Pentru mai multe informatii, consultati Gestionarea resurselor in mai multe paduri Active Directory

Purgeti datele de utilizare

Purge Utilization Data va permite sa reduceti dimensiunea bazei de date IPAM stergand datele vechi de utilizare a adresei IP. Pentru a efectua stergerea datelor, specificati o data, iar IPAM sterge toate intrarile bazei de date care sunt mai vechi sau egale cu data pe care o furnizati.

Pentru mai multe informatii, consultati Purge Utilization Data.

Suport Windows PowerShell pentru controlul accesului bazat pe roluri

Acum puteti utiliza Windows PowerShell pentru a configura controlul accesului bazat pe roluri. Puteti utiliza comenzile Windows PowerShell pentru a prelua obiecte DNS si DHCP in IPAM si a le modifica domeniile de acces. Din acest motiv, puteti scrie scripturi Windows PowerShell pentru a atribui domenii de acces urmatoarelor obiecte.

• Spatiu adresa IP

• Bloc de adrese IP

• Subretele de adrese IP

• Intervalele de adrese IP

• Serverele DNS

• Zonele DNS

• Expeditori conditionati DNS

• Inregistrari de resurse DNS

• Servere DHCP

• Superscopuri DHCP

• Domenii DHCP

Pentru mai multe informatii, consultati Gestionarea controlului accesului bazat pe roluri cu Windows PowerShell si cmdlet-urile serverului IP Address Management (IPAM) in Windows PowerShell.