Přidání podřízené domény
Toto video se zaměřuje na to, jak přidat podřízené domény do existující domény služby Active Directory. Podřízené domény mohou přistupovat ke zdrojům z nadřazené a také z jakékoli jiné domény v lese. Toto video se zaměří na přidání domény east do existující domény.Demonstrace v 04: 35věci, které je třeba zvážit před přidáním doményčím více domén, které máte ve svém lese, tím těžší bude spravovat vaši síť. Pokud je to možné, měli byste se pokusit snížit počet domén ve vašem lese. Někdy z důvodu potřeb společnosti nebo bezpečnostních důvodů mohou být vytvořeny další domény. Je třeba si uvědomit, že v systému Windows Server 2008 došlo k řadě vylepšení a funkcí, které by v předchozích verzích systému Windows vyžadovaly další domény. Jedná se o:1) služba Active Directory mohla mít dříve pouze jednu zásadu hesla na doménu. Pokud je funkční úroveň vaší domény Windows Server 2008 nebo vyšší, můžete pro stejnou doménu podporovat více zásad hesel.2) v systému Windows NT byla databáze omezena na 40 MB, což bylo kolem 40 000 objektů. Z tohoto důvodu může být vyžadováno více domén, zatímco služba Active Directory nyní vyžaduje pouze jednu.Nové domény mohou být také vytvořeny kvůli různým požadavkům obchodní jednotky. V mnoha případech můžete oddělit oddělení a dokonce i SPOLEČNOSTI pomocí organizačních jednotek uvnitř služby Active Directory; řešení věcí, jako jsou různé rozpočty společností, však není tak jednoduché. Pokud mají společnosti různé pracovníky podpory IT, budou pravděpodobně chtít různé domény.Demonstracevytvoření nové domény nebo přidání řadiče domény do existující domény se provádí pomocí DCPromo.1) na dotaz vyberte možnost v horní části existující les. Pod tím vyberte možnost ” vytvořit novou doménu v existujícím lese.”Tím se vytvoří první řadič domény ve vaší nové doméně ve stávajícím lese.2) budete dále požádáni o pověření pro uživatele Přidat doménu do existujícího lesa. Musí to být uživatel ve skupině enterprise Administrator; uživatel však nemusí být v kořenové doméně: může být umístěn v jakékoli doméně v lese.3) Dále musíte zadat název nadřazené domény podřízené domény. Pokud vytváříte nový strom, zadejte nový jmenný prostor. DCPromo pochopí, že se jedná spíše o nový strom než o podřízenou doménu.4) Po zadání příslušných údajů bude kontaktován mistr pojmenování domény, aby zjistil, zda tato doména již existuje. Pokud Doman pojmenování mistr nemůže být kontaktován DCPromo selže.5) Jakmile bude kontaktován Master Domain Naming Master a bude potvrzeno, že tato doména již neexistuje, budete požádáni o funkční úroveň domény. To, co je k dispozici, bude určeno tím, jaká je současná funkční úroveň lesa.6) Dále musíte vybrat web, kde bude řadič domény. Pokud nebyly vytvořeny žádné weby, můžete pro web použít “výchozí název prvního webu”.7) dále se můžete rozhodnout, zda je řadič domény serverem DNS a / nebo globálním katalogovým serverem. I když vytváříte zcela samostatnou doménu, můžete použít server DNS nebo dokonce systém DNS 3rd, jako je UNIX.8) průvodce se vás zeptá, kam umístit databázi, soubor protokolu a složku SysVol. Ve většině případů to ponechte ve výchozím nastavení.9) Další obrazovka požádá o heslo pro obnovení služby Active Directory. Používá se v určitých situacích obnovy, včetně obnovení odstraněných objektů.
