adăugarea unui domeniu copil
acest videoclip analizează modul de adăugare a unui domeniu copil la un domeniu existent în Active Directory. Domeniile copil pot accesa resurse de la părinte și, de asemenea, din orice alt domeniu din pădure. Acest videoclip va analiza adăugarea domeniului est la domeniul existent.Demonstrație la 04: 35lucruri de luat în considerare înainte de a adăuga un domeniu copilcu cât aveți mai multe domenii în pădurea dvs., cu atât va fi mai greu să vă administrați rețeaua. Atunci când este posibil, ar trebui să încercați să reduceți numărul de domenii din pădurea dvs. Uneori, din cauza nevoilor companiei sau din motive de securitate, pot fi create domenii suplimentare. Trebuie amintit că în Windows Server 2008 au existat o serie de îmbunătățiri și caracteristici care în versiunile anterioare de Windows ar fi necesitat domenii suplimentare. Acestea sunt: 1) Active Directory ar putea avea anterior o singură politică de parolă pentru fiecare domeniu. Dacă nivelul funcțional de domeniu este Windows Server 2008 sau mai mare, aveți posibilitatea să suportați mai multe politici de parolă pentru același domeniu.2) cu Windows NT baza de date a fost limitată la 40 MB, care era în jur de 40.000 de obiecte. Din această cauză este posibil să fi fost necesare mai multe domenii, în timp ce Active Directory necesită acum doar unul.De asemenea, pot fi create noi domenii datorită cerințelor diferite ale unității de afaceri. În multe cazuri, puteți separa departamentele și chiar companiile care utilizează unități de organizare în Active Directory; cu toate acestea, tratarea unor lucruri precum bugetele diferite ale companiei nu este la fel de simplă. Dacă companiile au personal de asistență IT diferit, probabil vor dori domenii diferite.Demonstrațiecrearea unui domeniu nou sau adăugarea unui controler de domeniu la un domeniu existent se face folosind DCPromo.1) când vi se solicită, selectați opțiunea din partea de sus pădure existentă. Sub aceasta, selectați opțiunea” Creați un domeniu nou într-o pădure existentă.”Aceasta va crea primul controler de domeniu din noul dvs. domeniu din pădurea existentă.2) vi se va cere apoi acreditările pentru ca un utilizator să adauge domeniul în pădurea existentă. Acesta trebuie să fie un utilizator din grupul administratorilor întreprinderii; cu toate acestea, utilizatorul nu trebuie să fie în domeniul rădăcină: pot fi localizate în orice domeniu din pădure.3) Apoi, trebuie să introduceți în numele domeniului părinte al domeniului copil. Dacă creați un nou arbore, introduceți în Noul Spațiu de nume. DCPromo va înțelege acest lucru este un copac nou, mai degrabă decât un domeniu copil.4) Odată ce detaliile relevante sunt introduse, un maestru de denumire domeniu va fi contactat pentru a vedea dacă acest domeniu există deja. Dacă Doman Naming Master nu poate fi contactat DCPromo va eșua.5) Odată ce domeniul Naming Master a fost contactat și s-a confirmat că acest domeniu nu există deja, vi se va cere nivelul funcțional al domeniului. Ceea ce este disponibil va fi determinat de nivelul funcțional actual al pădurii.6) în continuare trebuie să selectați site-ul unde va fi controlerul de domeniu. Dacă nu au fost create site-uri, puteți utiliza “nume implicit primul site” pentru site.7) Apoi puteți decide dacă controlerul de domeniu este un server DNS și/sau un server de catalog global. Chiar dacă creați un domeniu complet separat, puteți utiliza un server DNS sau chiar un sistem DNS 3rd party, cum ar fi UNIX.8) expertul vă va întreba unde să puneți baza de date, fișierul jurnal și folderul SYSVOL. În cele mai multe cazuri, lăsați acest lucru pe implicit.9) următorul ecran va cere o parolă de recuperare Active Directory. Acest lucru este utilizat în anumite situații de recuperare, inclusiv restaurarea obiectelor șterse.
