https://blogs.damiendye.uk/nl/tags/active-directory/ Recent content in Active-Directory on Het blog van Damien Dye Hugo nl-NL Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/dns/samba4-securing-ad-records-with-dnssec/ Mon, 24 Aug 2026 09:00:00 +0100 https://blogs.damiendye.uk/nl/dns/samba4-securing-ad-records-with-dnssec/ Elke machine in het domein vindt zijn DC door DNS om een SRV-record te vragen, dus de _msdcs-locators zijn je meest veiligheidskritische records. Ze ondertekenen vanaf een Samba4-DC: BIND met dlz_bind9, inline ondertekenen, een verborgen primaire server, dynamische updates buiten de locatorzone, en Windows- en Linux-clients dwingen te valideren.