Hinzufügen einer untergeordneten Domäne
In diesem Video wird erläutert, wie Sie einer vorhandenen Domäne in Active Directory eine untergeordnete Domäne hinzufügen. Untergeordnete Domänen können sowohl von der übergeordneten Domäne als auch von jeder anderen Domäne in der Gesamtstruktur auf Ressourcen zugreifen. In diesem Video wird das Hinzufügen der East-Domain zur vorhandenen Domain beschrieben.Demonstration um 04:35 Uhrvor dem Hinzufügen einer untergeordneten domäneDie mehr Domänen Sie in Ihrer Gesamtstruktur haben, desto schwieriger wird es, Ihr Netzwerk zu verwalten. Wenn möglich, sollten Sie versuchen, die Anzahl der Domänen in Ihrer Gesamtstruktur zu reduzieren. Manchmal können aufgrund von Unternehmensanforderungen oder Sicherheitsgründen zusätzliche Domains erstellt werden. Es sei daran erinnert, dass es in Windows Server 2008 eine Reihe von Verbesserungen und Funktionen gab, für die in früheren Windows-Versionen zusätzliche Domänen erforderlich waren. Diese sind: 1) Active Directory konnte bisher nur eine Kennwortrichtlinie pro Domäne haben. Wenn Ihre Domänenfunktionsebene Windows Server 2008 oder höher ist, können Sie mehrere Kennwortrichtlinien für dieselbe Domäne unterstützen.2) Unter Windows NT war die Datenbank auf 40 MB begrenzt, was etwa 40.000 Objekten entsprach. Aus diesem Grund waren möglicherweise mehrere Domänen erforderlich, während Active Directory jetzt nur noch eine benötigt.Aufgrund unterschiedlicher Anforderungen an die Geschäftseinheit können auch neue Domains erstellt werden. In vielen Fällen können Sie Abteilungen und sogar Unternehmen mithilfe von Organisationseinheiten in Active Directory trennen. Wenn die Unternehmen unterschiedliche IT-Support-Mitarbeiter haben, werden sie wahrscheinlich unterschiedliche Domains wünschen.Demonstrationdas Erstellen einer neuen Domäne oder das Hinzufügen eines Domänencontrollers zu einer vorhandenen Domäne erfolgt mit DCPromo.1) Wenn Sie gefragt werden, wählen Sie die Option oben vorhandene Gesamtstruktur. Wählen Sie hier die Option “Neue Domäne in einer vorhandenen Gesamtstruktur erstellen” aus.” Dadurch wird der erste Domänencontroller in Ihrer neuen Domäne in der vorhandenen Gesamtstruktur erstellt.2) Als nächstes werden Sie nach den Anmeldeinformationen eines Benutzers gefragt, um die Domäne zur vorhandenen Gesamtstruktur hinzuzufügen. Der Benutzer muss sich jedoch nicht in der Stammdomäne befinden: Er kann sich in jeder Domäne in der Gesamtstruktur befinden.3) Als nächstes müssen Sie den Namen der übergeordneten Domäne der untergeordneten Domäne eingeben. Wenn Sie einen neuen Baum erstellen, geben Sie den neuen Namespace ein. DCPromo wird verstehen, dass dies eher ein neuer Baum als eine untergeordnete Domäne ist.4) Sobald die relevanten Details eingegeben wurden, wird ein Domain Naming Master kontaktiert, um zu sehen, ob diese Domain bereits existiert. Wenn der Doman-Namensmaster nicht kontaktiert werden kann, schlägt DCPromo fehl.5) Sobald der Domain Naming Master kontaktiert wurde und bestätigt wurde, dass diese Domain noch nicht existiert, werden Sie nach der Domain Functional Level gefragt. Was verfügbar ist, wird durch die aktuelle Funktionsebene der Gesamtstruktur bestimmt.6) Als nächstes müssen Sie den Standort auswählen, an dem sich der Domänencontroller befindet. Wenn keine Sites erstellt wurden, können Sie “Standardname der ersten Site” für die Site verwenden.7) Als nächstes können Sie entscheiden, ob der Domänencontroller ein DNS-Server und / oder ein globaler Katalogserver ist. Selbst wenn Sie eine völlig separate Domäne erstellen, können Sie einen DNS-Server oder sogar ein 3rd-Party-DNS-System wie UNIX verwenden.8) Der Assistent fragt Sie, wo Sie die Datenbank, die Protokolldatei und den SysVol-Ordner ablegen sollen. In den meisten Fällen belassen Sie dies auf dem Standard.9) Der nächste Bildschirm fragt nach einem Active Directory-Wiederherstellungskennwort. Dies wird in bestimmten Wiederherstellungssituationen verwendet, einschließlich der Wiederherstellung gelöschter Objekte.
