lägga till en underordnad domän
den här videon tittar på hur du lägger till en underordnad domän till en befintlig domän i Active Directory. Underordnade domäner kan komma åt resurser från föräldern och även från alla andra domäner i skogen. Den här videon kommer att titta på att lägga till east-domänen till den befintliga domänen.Demonstration klockan 04: 35saker att tänka på innan du lägger till ett barndomänju fler domäner du har i din skog, desto svårare blir det att administrera ditt nätverk. När det är möjligt bör du försöka minska antalet domäner i din skog. Ibland på grund av företagets behov eller säkerhetsskäl kan extra domäner skapas. Det bör komma ihåg att i Windows Server 2008 har det skett ett antal förbättringar och funktioner som i tidigare versioner av Windows skulle ha krävt ytterligare domäner. Dessa är: 1) Active Directory kunde tidigare bara ha en lösenordspolicy per domän. Om domänfunktionalitetsnivån är Windows Server 2008 eller högre kan du stödja flera lösenordspolicyer för samma domän.2) med Windows NT var databasen begränsad till 40 MB, vilket var cirka 40 000 objekt. På grund av detta kan flera domäner ha krävts, medan Active Directory nu bara kräver en.Nya domäner kan också skapas på grund av olika affärsenhetskrav. I många fall kan du separera avdelningar och till och med företag som använder organisationsenheter inom Active Directory; dock är det inte så enkelt att hantera saker som olika företagsbudgetar. Om företagen har olika IT – supportpersonal vill de förmodligen ha olika domäner.Att skapa en ny domän eller lägga till en domänkontrollant till en befintlig domän görs med DCPromo.1) när du blir frågad väljer du alternativet högst upp befintlig skog. Under detta väljer du alternativet ” Skapa en ny domän i en befintlig skog.”Detta skapar den första domänkontrollanten i din nya domän i den befintliga skogen.2) Du kommer därefter att bli ombedd att ange referenser för en användare att lägga till domänen i den befintliga skogen. Detta måste vara en användare i gruppen företagsadministratörer; användaren behöver dock inte vara i rotdomänen: de kan placeras i vilken domän som helst i skogen.3) Därefter måste du ange namnet på den överordnade domänen för barndomänen. Om du skapar ett nytt träd anger du i det nya namnområdet. DCPromo kommer att förstå att detta är ett nytt träd snarare än en barndomän.4) när de relevanta uppgifterna har angetts kommer en Domännamnmästare att kontaktas för att se om den här domänen redan finns. Om Doman Naming Master inte kan kontaktas kommer DCPromo att misslyckas.5) När Domännamnmästaren har kontaktats och det har bekräftats att den här domänen inte redan finns, kommer du att bli ombedd för domänfunktionalitetsnivån. Vad som är tillgängligt kommer att bestämmas av vad den nuvarande skogsfunktionalitetsnivån är.6) Nästa måste du välja den webbplats där domänkontrollanten kommer att vara. Om inga webbplatser har skapats kan du använda “standard första webbplatsnamn” för webbplatsen.7) Därefter kan du bestämma om domänkontrollanten är en DNS-server och/eller en global katalogserver. Även om du skapar en helt separat domän kan du använda en DNS-server eller till och med ett 3: e parts DNS-system som UNIX.8) guiden kommer att fråga dig var du ska placera databasen, loggfilen och SysVol-mappen. I de flesta fall lämnar detta på standard.9) Nästa skärm kommer att be om ett Active Directory-återställningslösenord. Detta används i vissa återställningssituationer, inklusive återställning av raderade objekt.
