# DDI Central สำหรับ Microsoft DNS และ DHCP servers

## โซลูชัน enterprise DNS-DHCP-IP address management (DDI) ที่เชื่อถือได้ เพื่อความชัดเจนและการควบคุมแบบครบวงจรสำหรับ Microsoft DNS และ Microsoft DHCP servers ภายในองค์กรของคุณ

![](https://cdn.manageengine.com/sites/meweb/images/dns-dhcp-ipam/ddi-2.jpg)

## DDI Central สำหรับ Microsoft DNS servers

![](https://cdn.manageengine.com/sites/meweb/images/dns-dhcp-ipam/images/ddi-5.png)

- **ตั้งค่า Server ใหม่หรือค้นหา Server ที่มีอยู่:** ตั้งค่า Microsoft DNS servers ใหม่ หรือค้นหาและเชื่อมต่อ Server ที่มีอยู่กับ DDI Central ได้อย่างง่ายดาย ลดความซับซ้อนของ [DNS management](https://www.manageengine.com/dns-dhcp-ipam/help/dns-management-in-ddi.html) และการตรวจสอบโครงสร้างพื้นฐานเครือข่ายของคุณจากแพลตฟอร์มเดียว
- **DNS Zone Editor:** จัดการ DNS zones ได้อย่างสะดวกด้วย DNS Zone Editor ที่ใช้งานง่ายของ DDI Central สร้าง แก้ไข และลบ DNS zones และ records ผ่านอินเทอร์เฟซที่ออกแบบมาเพื่อความรวดเร็วและแม่นยำ
- **Dynamic DNS:** ตั้งค่า DHCP server ให้แจกจ่าย IP addresses สำหรับ dynamic domains ระบบจะอัปเดต DNS records ตามการเปลี่ยนแปลงโดยอัตโนมัติ เพื่อให้การเชื่อมต่อเครือข่ายมีความต่อเนื่องและเชื่อถือได้
- **การควบคุม DNS query แบบละเอียด:** เพิ่มความปลอดภัยและประสิทธิภาพของ DNS infrastructure ด้วยนโยบาย query resolution ที่ปรับแต่งได้ กำหนดวิธีตอบสนองต่อ queries ของ DNS servers ให้เหมาะกับการใช้งาน เพื่อเพิ่มประสิทธิภาพและรองรับนโยบายเครือข่ายของคุณ
- **นโยบาย response rate limiting:** เสริมความสามารถของ [DNS firewall](https://www.manageengine.com/dns-dhcp-ipam/help/creating-response-policy-zones-rpz-dns-firewall-frw-in-ddi.html) ด้วยนโยบาย response rate limiting แบบกำหนดเอง ปกป้อง DNS servers จากการใช้งานในทางที่ผิดและการโจมตีแบบ amplification โดยควบคุมอัตราการตอบกลับต่อ incoming queries
- **การย้ายข้อมูล DNS จาก third-party:** ลดความยุ่งยากในการย้าย DNS records จากผู้ให้บริการ third-party ไปยัง Microsoft DNS servers ที่จัดการผ่าน DDI Central ด้วยกระบวนการที่เป็นระบบ ช่วยให้การเปลี่ยนผ่านราบรื่นและกระทบต่อบริการเครือข่ายน้อยที่สุด

## DDI Central สำหรับ Microsoft DHCP Servers

![](https://cdn.manageengine.com/sites/meweb/images/dns-dhcp-ipam/images/ddi-4.png)

- **การแบ่ง Segment และการจัดการเครือข่ายที่เชื่อถือได้:** การแบ่ง scopes แบบมีชื่อช่วยให้เห็นความชัดเจนของ Inventory วัตถุประสงค์ และนโยบายของแต่ละ segment ผ่าน DHCP options ทำให้ควบคุมได้รัดกุมยิ่งขึ้น ความละเอียดระดับนี้ช่วยระบุและตอบสนองต่อกิจกรรมที่น่าสงสัยได้รวดเร็ว พร้อมช่วยผู้ดูแลระบบรับมือกับ incidents หรือปัญหาด้าน capacity ได้อย่างมีประสิทธิภาพ หากเกิดการละเมิดความปลอดภัย การแบ่ง segment จะช่วยจำกัดผลกระทบไม่ให้ลุกลามทั่วทั้งเครือข่าย
- **แผน IP Address ที่สอดคล้องกัน:** ทำงานอัตโนมัติในการจัดสรร IP addresses อย่างเป็นระบบและมีประสิทธิภาพทั่วทั้งเครือข่าย ติดตามและ provision อุปกรณ์ทั้งหมด รวมถึง non-microsoft legacy, host machines, อุปกรณ์สำคัญ, IoT และ BYOD โดยไม่ต้องดำเนินการด้วยตนเอง รวมอุปกรณ์ที่ใช้ IP ทั้งหมดในองค์กรของคุณ ซึ่งแต่ละอุปกรณ์ต้องการนโยบายเฉพาะ ไว้ภายใต้แผน IP เดียวกัน เพื่อเชื่อมโยงการทำงานและเพิ่มประสิทธิภาพการทำงานร่วมกัน
- **รองรับการเชื่อมต่อความหนาแน่นสูง:** DHCP Scope Manager ช่วยลดความซับซ้อนของ [DHCP management](https://www.manageengine.com/dns-dhcp-ipam/help/dhcp-management-in-ddi.html) ด้วยการแบ่ง segment และทำให้การออกแบบ การติดตั้ง และการดูแล IP topologies เป็นระบบมากขึ้น ช่วยให้องค์กรขยายและปรับเครือข่ายให้รองรับอุปกรณ์จำนวนมากที่เชื่อมต่อเข้ามาได้ง่ายขึ้น
- **นโยบาย DHCP แบบกำหนดเอง:** ตั้งค่า DHCP server ด้วยนโยบายแบบมีชื่อเพื่อให้รู้จักอุปกรณ์และบังคับใช้การตั้งค่าเฉพาะ โดยไม่ต้องแยกอุปกรณ์ไปยัง IP address spaces คนละชุด วิธีนี้ช่วยให้แต่ละ client หรือกลุ่ม clients ได้รับการตั้งค่าเครือข่ายที่เหมาะสม และช่วยเพิ่มการควบคุม DHCP services
- **การกรอง DHCP ขั้นสูง:** Filters ที่ตั้งค่าไว้สำหรับ Microsoft DHCP server แต่ละตัวจะควบคุมว่าอุปกรณ์ใดได้รับอนุญาตหรือถูกปฏิเสธการใช้ DHCP service โดยอิงตาม MAC addresses และคุณสมบัติอื่นๆ

## IPAM สำหรับ Microsoft DNS และ DHCP servers ด้วย DDI Central

![](https://cdn.manageengine.com/sites/meweb/images/dns-dhcp-ipam/images/ddi-3.png)

- **การตรวจสอบความถูกต้องของข้อมูลแบบ IPAM centric:** ซิงค์ข้อมูลระหว่างบริการเครือข่ายสำคัญทั้งสาม โดยใช้ [IPAM](https://www.manageengine.com/dns-dhcp-ipam/help/ip-address-management.html) เป็น network source of truth (NSoT) เพื่อให้การตรวจสอบข้อมูลมีประสิทธิภาพและการทำงานของเครือข่ายสอดคล้องกัน
- **การวิเคราะห์ประวัติ IP lease:** ติดตามวงจรการใช้งานของ IP addresses เพื่อช่วยให้ triage ได้เร็วขึ้น ปรับปรุงการจัดการ Change การจัดลำดับความสำคัญของปัญหาเครือข่าย การวิเคราะห์สาเหตุของปัญหา และการแก้ไขปัญหาอย่างมีประสิทธิภาพ
- **IP identity mapping:** เชื่อมโยงตัวตนของ host กับ IP addresses ตามช่วงเวลา พร้อม metadata ที่ครบถ้วน เช่น host names, MAC addresses, ข้อมูลฮาร์ดแวร์, สถานะความพร้อมใช้งาน, DNS records และ DNS query analytics Inventory ที่ครอบคลุมนี้ช่วยให้องค์กรลด data silos และทำให้ข้อมูลเครือข่ายมีความสอดคล้อง มีบริบท และถูกต้อง
- **การตรวจสอบ scopes ขั้นสูง:** วิเคราะห์ snapshot แบบภาพของ IPv4 และ IPv6 scopes อย่างแม่นยำ เพื่อจัดการการจัดสรรและการใช้งาน IP addresses ได้อย่างละเอียด เห็นการแยกประเภทของ IP addresses ภายใน scope ตามสถานะความพร้อมใช้งานและ thresholds ด้าน capacity ได้อย่างรวดเร็ว ช่วยให้วางแผน capacity และเพิ่มประสิทธิภาพการใช้ทรัพยากรได้อย่างมีประสิทธิผล
- **การจัดการ IP แบบ dual stack:** รองรับทั้ง IPv4 และ IPv6 address spaces พร้อมความสามารถในการแสดงภาพรวมและจัดการสภาพแวดล้อมแบบ dual stack ได้อย่างครบถ้วน การเชื่อมต่อนี้ช่วยให้จัดการ address ทั้งสองประเภทได้อย่างสอดคล้องภายในระบบเดียว

## ทำไมต้องเลือก DDI Central สำหรับ Microsoft DNS และ DHCP Servers ของคุณ?

- **การเชื่อมต่อและการจัดการแบบ Agentless:** ควบคุม Microsoft Windows DNS และ DHCP servers ทั้งหมดของคุณจากอินเทอร์เฟซเดียวผ่าน console ของ DDI Central ด้วยการใช้ WinRM authentication การตั้งค่านี้ช่วยให้ตรวจสอบได้อย่างต่อเนื่องโดยไม่ต้องติดตั้ง software agent เพิ่มเติม จึงลดความซับซ้อนและ overhead ใช้ global settings กับทุก Server ได้ในไม่กี่คลิก โดยไม่ต้องสลับไปมาระหว่าง Server
- **การนำทางที่กระชับพร้อม UI ที่ตรงไปตรงมา:** UI ของ DDI Central ที่เรียบง่ายและใช้งานสะดวกช่วยให้ใช้งานได้ง่ายขึ้น โดยลดการนำทางที่ลึกและซับซ้อน ฟิลด์สำคัญถูกจัดวางไว้ด้านหน้า เพื่อพาคุณไปยังขั้นตอนที่เกี่ยวข้องโดยไม่มีชั้นที่ไม่จำเป็น ระบบ validation ในตัวช่วยให้ผู้ดูแลระบบตั้งค่าได้ถูกต้อง รวดเร็ว และมีประสิทธิภาพ ลดทั้งเวลาและความพยายาม
- **การค้นหา Microsoft DNS และ DHCP server ได้อย่างราบรื่น:** ทำงานอัตโนมัติในการค้นหา พร้อมเก็บรวบรวม จัดทำแคตตาล็อก และรวม zone configurations, scope configurations, IP address plans และ Inventory ของ IP addresses ทั้งหมดไว้ใน console ของ DDI Central เพื่อให้จัดการได้ง่าย
- **รองรับการขยายระบบได้สูง:** ขยายเครือข่ายของคุณได้ทุกขนาดด้วยส่วนงานแบบ distributed ที่เชื่อมต่อกับ core network จัดการแต่ละ network facility เป็น cluster แยกกันด้วยการออกแบบแบบ modular ของ DDI Central แนวทางนี้ช่วยให้ปรับขยายได้อย่างราบรื่นและสื่อสารได้อย่างมีประสิทธิภาพทั้งใน remote locations และ Cloud เมื่อเครือข่ายของคุณขยายตัว
- **IPAM ภายในสำหรับแต่ละ Cluster:** เพิ่มการจัดการที่เหมาะสมและการควบคุมที่ดียิ่งขึ้น ด้วยการให้แต่ละ DDI cluster มี Inventory และแผน IP address ของตนเอง วิธีนี้ช่วยลดความซับซ้อนในการดูแลระบบ เพิ่มประสิทธิภาพการจัดสรรทรัพยากร และลดความเสี่ยงจากความขัดแย้งระหว่าง network domains ต่างๆ
- **ความชัดเจนแบบรวมศูนย์:** รับภาพรวมที่ครอบคลุมและลงลึกขององค์ประกอบ DDI ทั้งหมดในโครงสร้างพื้นฐานเครือข่ายของคุณจากมุมมอง single-pane พร้อมซิงค์องค์ประกอบ DDI โดยอัตโนมัติ
- **การควบคุมจากศูนย์กลาง:** รวมศูนย์และควบคุมการวางแผนและการดูแล Microsoft DNS, DHCP และ IP configurations ทั้งหมดผ่านอินเทอร์เฟซเดียวที่ใช้งานง่าย โดยไม่ต้องพึ่งพาอินเทอร์เฟซที่ซับซ้อนหรือเครื่องมือหลายชุด
- **รองรับ failover ในตัว:** ความพร้อมใช้งานสูงของ DNS และ DHCP services ด้วยการตั้งค่า auto-failover แบบ redundant ที่รองรับ multiple primary และ multiple secondary ในตัว ช่วยรับประกันความต่อเนื่องทางธุรกิจเมื่อโครงสร้างพื้นฐานเกิดความขัดข้อง
- **Security audits:** ดู snapshot แบบ Real-time ว่าใครเข้าถึงอะไรและเมื่อใด ค้นหา insights ที่มีประโยชน์เกี่ยวกับกิจกรรมของผู้ใช้ เพิ่มความรับผิดชอบ ตรวจจับการเข้าถึงโดยไม่ได้รับอนุญาต และรองรับนโยบายความปลอดภัยตาม Compliance
- **reports และ analytics ที่ครอบคลุม:** ตั้งเวลา report ให้พร้อมใช้งานตามต้องการ หรือเข้าถึง domain query analytics แบบ Real-time และรายงานเชิงลึกตาม subnet capacity เพื่อช่วยในการตัดสินใจ เก็บสำรอง report เหล่านี้ไว้และดาวน์โหลดได้เมื่อต้องการใช้อ้างอิงหรือวิเคราะห์ในภายหลัง
- **SAML authentication:** ลดความยุ่งยากของการเข้าสู่ระบบด้วยนโยบายการยืนยันตัวตนจากศูนย์กลางผ่าน identity provider เพียงรายเดียว