Lapsi- ja puutoimialueen luominen Windows Serverissä

Jos olet pyrkivä Windows Server -järjestelmänvalvoja, joka oppii tapoja laajentaa tietojasi, olet törmännyt oikeaan kohteeseen. Tässä viestissä näemme, kuinka voitLuo lapsi- ja puutoimialue Windows Serverissäauttaa sinua järjestämään ja hallitsemaan verkostoa tehokkaasti organisaatiosi vaatimusten mukaisesti.

Luo lapsi- ja puutoimialue Windows Serverissä

Windows Serverissä alapsiverkkotunnuson ylätason verkkotunnuksen aliverkkotunnus, joka perii käytännöt ja luottamussuhteet. Jos pääverkkotunnus on esimerkiksi esimerkki.fi, alatason verkkotunnus voi olla myynti.esimerkki.fi.

Toisaalta apuun verkkotunnuson erillinen toimialue samassa metsässä, joka ei jaa peräkkäistä nimiavaruutta juuriverkkotunnuksen kanssa. Jos juuriverkkotunnus on esimerkiksi esimerkki.fi, puun verkkotunnus voisi olla esimerkki2.com.

Suurin ero on, että alatason verkkotunnukset jakavat nimitilan ylätason verkkotunnuksensa kanssa, kun taas puuverkkotunnuksilla on yksilölliset nimitilat. Silti molemmat voivat jakaa resursseja luottamussuhteiden kautta samassa metsässä.

Luo lapsi- ja puuverkkotunnus seuraavasti:

1. Asenna Active Directory Domain Service
2. Aseta lapsi- ja puuverkkotunnus
3. Määritä DNS

1] Asenna Active Directory Domain Service

Asenna ensinActive Directory -verkkotunnuspalvelutPalvelinrooli Windows Serverissäsi sen valmistelemiseksi aliverkkotunnuksen luomista varten. Toimi seuraavasti:

1. AvataWindows Serverja mene kohtaanPalvelimen hallinta.
2. Napsauta nytLisää rooleja ja ominaisuuksia.
3. NapsautaSeuraavaksivalitseRooli- tai ominaisuuspohjainen asennus,ja napsauta sitten Seuraava.
4. RastiValitse palvelin palvelinvarannostaja napsauta Seuraava.
5. Valitse nyt valintaruutuActive Directory -verkkotunnuspalvelutja napsauta sitten Seuraava-painiketta, kunnes saavutatVahvistussivu.
6. Kun olet siellä, valitseKäynnistä kohdepalvelin tarvittaessa uudelleen automaattisestivaihtoehto ja napsauta Asenna.
7. Kun asennus on käynnissä, sinun on napsautettavaMainosta tämä palvelin toimialueen ohjaimeksi.

Siirry seuraavaan vaiheeseen.

2] Aseta lapsi- ja puuverkkotunnus

Kun napsautatMainosta tämä palvelin toimialueen ohjaimeksi,sinua tervehditäänKäyttöönoton määrityksetohjattu toiminto, ja siitä lähtien määritämme lapsi- ja puutoimialueen. Voit tehdä saman noudattamalla alla mainittuja vaiheita.

1. Kun olet päälläKäyttöönoton määrityksetnäyttö, napsautaLisää uusi verkkotunnus olemassa olevaan metsään,ja asetaValitse verkkotunnuksen tyyppikutenLapsiverkkotunnus.
2. Nyt sinun on syötettäväYlimmän verkkotunnuksen nimi(on parempi napsauttaa Valitse ja sitten kulkea metsän läpi valitaksesi verkkotunnuksen) jaUusi verkkotunnus.Napsauta Muuta antaaksesi valtuustiedot tämän toiminnon suorittamiseksi.
3. Kun olet valmis, napsauta Seuraava.
4. Seuraavaksi meidän on määritettävä aPuun verkkotunnus.Puutoimialue toimii riippumattomasti emoverkkotunnuksestaan, kun taas aliverkkoalue on ylätason aliverkkotunnus. Määrittääksesi sen, sinun on asetettavaValitse verkkotunnuksen tyyppitoPuun verkkotunnus. Kun olet syöttänyt tarvittavat tunnistetiedot, jatka napsauttamalla "Seuraava".
5. Kun olet päälläDomain Controller Options-välilehti, asetaVerkkotunnuksen toiminnallinen taso,ja sitten ruutuihin liittyvät laatikotDomain Name System (DNS) -palvelinjaGlobal Catalog (GC).
6. Syötä DSRM-salasana ja vahvista se.
7. VuonnaDNS-asetuksetvälilehti, rastiLuo DNS-delegaatioja napsauta Seuraava.
8. Käy nyt tekemäsi muutokset läpi ja napsauta Seuraava.

Edellytystarkistuksen aikana saatat kohdata DNS-ongelman. Tämä tarkoittaa, että verkkotunnus, jota yrität määrittää, ei muodosta yhteyttä ylätason verkkotunnukseen. Sinun on määritettävä DNS-palvelin tämän korjaamiseksi ja siirryttävä seuraavaan vaiheeseen tehdäksesi saman.

Lukea:

3] Määritä DNS

Kuten aiemmin mainittiin, DNS-ongelman poistamiseksi meidän on tehtävä joitain asetuksia, joten minimoiActive Directory Domain Services Configuration Wizard,ja noudata sitten alla mainittuja ohjeita.

1. Siirry Palvelinhallinnassa DNS-välilehteen, napsauta palvelinta hiiren kakkospainikkeella ja napsautaDNS Manager.
2. Napsauta DNS Managerissa hiiren kakkospainikkeella palvelinta ja napsautaMääritä DNS-palvelin…
3. Napsauta Seuraava ja valitse sittenLuo eteenpäinhakuvyöhyke (suositellaan pienille verkoille).Napsauta Seuraava.
4. Valitse nytTämä palvelin ylläpitää vyöhykettäja napsauta Seuraava.
5. Sinun on täytettäväAlueen nimi-kenttään ja napsauta Seuraava.
6. ValitseSalli vain turvalliset dynaamiset päivityksetja napsauta Seuraava.
7. Tämän jälkeen sinun on määritettävä välittäjät, jotka helpottavat tämän palvelimen kykyä ratkaista kyselyitä. Syötä IP-osoite ja Fully Qualified Domain Name (FQDN) ja varmista, että vahvistusprosessi on suoritettu onnistuneesti. Napsauta Seuraava.
8. Anna sen etsiäJuuren vihjeitä.Napsauta lopuksiValmisvahvistaaksesi.

Kun olet valmis, voit käynnistää tietokoneesi uudelleen ja lapsi- tai puuverkkotunnuksesi luodaan onnistuneesti.

Lukea:

Kuinka luot uuden verkkotunnuspuun?

Jos haluat luoda uuden verkkotunnuspuun, sinun on ensin asennettavaActive Directory -verkkotunnuspalvelutPalvelinrooli tietokoneellasi. Kun olet valmis, voit nostaa palvelimesi verkkotunnuksen ohjaimeksi ja lisätä sitten uuden puun verkkotunnukseesi.

Lukea:

Miksi luoda alatason verkkotunnus?

Alatason verkkotunnus luodaan auttamaan järjestämään ja hallitsemaan resursseja tehokkaammin suurissa verkoissa. Sen avulla ylätason verkkotunnus voidaan jakaa pienempiin yksiköihin, kuten osastoihin tai sijainteihin (esim. myynti.esimerkki.fi). Tämä rakenne helpottaa hallinnollisten tehtävien delegoimista, erityisten käytäntöjen soveltamista eri ryhmille ja turvallisuuden tehokasta hallintaa. Alatason verkkotunnukset myös perivät luottamussuhteet ylätason toimialueelta, mikä mahdollistaa saumattoman resurssien jakamisen koko organisaatiossa. Käyttämällä aliverkkotunnuksia järjestelmänvalvojat voivat ylläpitää selkeää ja skaalautuvaa rakennetta ja varmistaa samalla, että eri osastoilla tai toimipaikoilla on joustavuus toimia itsenäisesti samassa toimialuehierarkiassa.

Lue myös: