tilføjelse af et barn domæne
denne video ser på, hvordan du tilføjer et underordnet domæne til et eksisterende domæne i Active Directory. Underordnede domæner kan få adgang til ressourcer fra forælderen og også fra ethvert andet domæne i skoven. Denne video vil se på at tilføje østdomænet til det eksisterende domæne.04: 35 ting at overveje, før du tilføjer et barn domain jo flere domæner du har i din skov, jo sværere vil det være at administrere dit netværk. Når det er muligt, skal du forsøge at reducere antallet af domæner i din skov. Nogle gange på grund af virksomhedens behov eller sikkerhedsmæssige årsager kan der oprettes ekstra domæner. Det bør erindres, at I vinduer Server 2008 har der været en række forbedringer og funktioner, som i tidligere versioner af vinduer ville have krævet yderligere domæner. Disse er:1) Active Directory kunne tidligere kun have en adgangskodepolitik pr. Hvis dit domænefunktionsniveau er Server 2008 eller højere, kan du understøtte flere adgangskodepolitikker for det samme domæne.2) med vinduer NT var databasen begrænset til 40 MB, hvilket var omkring 40.000 objekter. På grund af dette kan flere domæner have været påkrævet, mens Active Directory nu kun kræver en.Nye domæner kan også oprettes på grund af forskellige krav til forretningsenheder. I mange tilfælde kan du adskille afdelinger og endda virksomheder, der bruger organisationsenheder i Active Directory; det er dog ikke så enkelt at håndtere ting som forskellige virksomhedsbudgetter. Hvis virksomhederne har forskellige it-supportmedarbejdere, vil de sandsynligvis have forskellige domæner.Demonstrationoprettelse af et nyt domæne eller tilføjelse af en domænecontroller til et eksisterende domæne sker alt sammen ved hjælp af dcpromo.1) når du bliver spurgt, skal du vælge indstillingen øverst eksisterende skov. Under dette skal du vælge indstillingen “Opret et nyt domæne i en eksisterende skov.”Dette vil skabe den første domænecontroller i dit nye domæne i den eksisterende skov.2) Du bliver derefter bedt om legitimationsoplysninger for en bruger til at tilføje domænet til den eksisterende skov. Dette skal være en bruger i gruppen virksomhedsadministratorer; brugeren behøver dog ikke at være i roddomænet: de kan være placeret i ethvert domæne i skoven.3) Dernæst skal du indtaste navnet på det overordnede domæne for barnedomænet. Hvis du opretter et nyt træ, skal du indtaste det nye navneområde. DCPromo vil forstå, at dette er et nyt træ snarere end et barnedomæne.4) Når de relevante detaljer er indtastet, vil en Domænenavnemaster blive kontaktet for at se, om dette domæne allerede findes. Hvis Doman Naming Master ikke kan kontaktes, vil DCPromo mislykkes.5) Når Domænenavnemesteren er blevet kontaktet, og det er bekræftet, at dette domæne ikke allerede findes, bliver du bedt om domænefunktionsniveauet. Hvad der er tilgængeligt vil blive bestemt af, hvad det nuværende skovfunktionsniveau er.6) Derefter skal du vælge det sted, hvor domænecontrolleren vil være. Hvis der ikke er oprettet nogen sider, kan du bruge “standard first site name” til siden.7) dernæst kan du beslutte, om domænecontrolleren er en DNS-server og/eller en global katalogserver. Selvom du opretter et helt separat domæne, kan du bruge en DNS-server eller endda et 3.parts DNS-system som f. eks.8) guiden vil spørge dig, hvor du skal placere databasen, logfilen og SysVol-mappen. I de fleste tilfælde forlade dette på standard.9) Den næste skærm beder om en adgangskode til gendannelse af Active Directory. Dette bruges i visse gendannelsessituationer, herunder gendannelse af slettede objekter.
