Come creare domini figlio e ad albero in Windows Server

Man mano che la tua organizzazione cresce, potrebbe essere necessario creare strutture di rete più complesse per gestire le risorse in modo efficiente. Windows Server offre strumenti potenti per aiutarti a raggiungere questo obiettivo tramite domini figlio e ad albero. Questa guida ti guiderà attraverso il processo di creazione di questi tipi di dominio, permettendoti di organizzare la tua rete in base alle tue esigenze specifiche.

Cosa sono i domini figlio e ad albero?

Prima di immergerci nel processo di creazione, chiariamo cosa sono i domini figlio e albero:

Dominio figlio:Un sottodominio che esiste sotto un dominio principale all'interno dello stesso spazio dei nomi. Ad esempio, se il tuo dominio principale è "example.com", un dominio secondario potrebbe essere "sales.example.com".

Dominio dell'albero:Un dominio separato all'interno della stessa foresta con il proprio spazio dei nomi univoco. Ad esempio, se il tuo dominio principale è "esempio.com", un dominio ad albero potrebbe essere "esempio2.com".

Sia i domini figlio che quelli ad albero possono condividere risorse tramite relazioni di trust all'interno della stessa foresta, ma differiscono nel modo in cui si relazionano alla struttura dello spazio dei nomi.

Per configurare i domini figlio e ad albero, dovrai seguire questi passaggi principali:

Passaggio 1:Installare Servizi di dominio Active Directory (AD DS)

Passaggio 2:Configura il nuovo dominio (figlio o albero)

Passaggio 3:Configura il DNS per il nuovo dominio

Installazione dei servizi di dominio Active Directory

Passaggio 1:Apri Server Manager sul tuo computer Windows Server. Fai clic su "Gestisci" nell'angolo in alto a destra, quindi seleziona "Aggiungi ruoli e funzionalità".

Passaggio 2:Nella procedura guidata, fare clic su "Avanti" fino a raggiungere la pagina "Ruoli del server". Seleziona la casella accanto a "Servizi di dominio Active Directory", quindi fai clic su "Avanti" nelle pagine rimanenti.

Passaggio 3:Nella pagina “Conferma”, seleziona “Riavvia automaticamente il server di destinazione se necessario”, quindi fai clic su “Installa”. Attendi il completamento dell'installazione.

Passaggio 4:Una volta terminata l'installazione, fare clic sul flag di notifica in Server Manager e selezionare "Promuovi questo server a controller di dominio".

Configurazione di un dominio figlio

Passaggio 1:Nella configurazione guidata dei servizi di dominio Active Directory, seleziona "Aggiungi un nuovo dominio a una foresta esistente".

Passaggio 2:Scegli "Dominio figlio" come tipo di dominio.

Passaggio 3:Inserisci il nome del dominio principale (ad esempio, "example.com") e il nome del tuo nuovo dominio secondario (ad esempio, "vendite").

Passaggio 4:Fornire le credenziali per un account con l'autorizzazione per creare domini nella foresta.

Passaggio 5:Nella pagina "Opzioni controller di dominio", impostare i livelli funzionali del dominio e della foresta. Seleziona le caselle "Server Domain Name System (DNS)" e "Catalogo globale (GC)".

Passaggio 6:Immettere e confermare una password per la modalità ripristino servizi directory (DSRM).

Passaggio 7:Rivedi le tue selezioni e fai clic su "Avanti" per iniziare il processo di installazione.

Configurazione di un dominio ad albero

Passaggio 1:Segui gli stessi passaggi iniziali della creazione di un dominio figlio, ma quando raggiungi la selezione "Tipo di dominio", scegli invece "Dominio ad albero".

Passaggio 2:Inserisci un nuovo nome di dominio completo per il dominio dell'albero (ad esempio, "esempio2.com"). Questo nome dovrebbe essere diverso dai nomi di dominio esistenti.

Passaggio 3:Continua con i passaggi rimanenti come indicato per il processo di creazione del dominio figlio.

Vedi anche:Come impedire ai bambini di modificare il passcode dell'iPhone

Configurazione del DNS per il nuovo dominio

Passaggio 1:Una volta completata la promozione del controller di dominio, aprire Gestione DNS da Server Manager.

Passaggio 2:Fare clic con il tasto destro sul nome del server e selezionare "Configura un server DNS".

Passaggio 3:Nella procedura guidata, seleziona "Crea zone di ricerca diretta e inversa".

Passaggio 4:Per la zona di ricerca diretta, inserisci il nome del tuo nuovo dominio.

Passaggio 5:Imposta una zona di ricerca inversa se necessario per la configurazione della tua rete.

Passaggio 6:Configura i forwarder per risolvere le query esterne al tuo dominio. In genere, utilizzeresti i server DNS del tuo ISP o server DNS pubblici come quello di Google (8.8.8.8).

Passaggio 7:Completa la procedura guidata e riavvia il servizio DNS se richiesto.

La configurazione di domini figlio e ad albero può migliorare significativamente l'organizzazione e la gestione della tua rete. Ricorda di pianificare attentamente la struttura del tuo dominio prima dell'implementazione, considerando fattori come il traffico di rete, la replica e i confini amministrativi. Con l'implementazione di questi nuovi domini, sei sulla buona strada per un ambiente Windows Server gestito in modo più efficiente.