Jak utworzyć domenę podrzędną i drzewną w systemie Windows Server

Jeśli jesteś początkującym administratorem systemu Windows Server i chcesz poszerzać swoją wiedzę, trafiłeś we właściwe miejsce. W tym poście zobaczymy, jak możeszutwórz domenę podrzędną i drzewną w systemie Windows Serveraby pomóc Ci zorganizować i efektywnie zarządzać siecią w oparciu o wymagania Twojej organizacji.

W systemie Windows Server adomena podrzędnato subdomena należąca do domeny nadrzędnej, dziedzicząca zasady i relacje zaufania. Na przykład, jeśli domeną nadrzędną jest przykład.com, domeną podrzędną może być sprzedaż.przyklad.com.

Z drugiej strony Adomena drzewato osobna domena w tym samym lesie, która nie dzieli ciągłej przestrzeni nazw z domeną główną. Na przykład, jeśli domeną główną jest przykład.com, domeną drzewa może być przykład2.com.

Główna różnica polega na tym, że domeny podrzędne mają wspólną przestrzeń nazw ze swoją domeną nadrzędną, podczas gdy domeny drzewiaste mają unikalne przestrzenie nazw. Jednak oba mogą dzielić zasoby poprzez relacje zaufania w tym samym lesie.

Aby utworzyć domenę podrzędną i domenę drzewa, wykonaj następujące kroki:

1. Zainstaluj usługę domenową Active Directory
2. Ustaw domenę podrzędną i drzewną
3. Skonfiguruj DNS

1] Zainstaluj usługę domenową Active Directory

Najpierw zainstalujUsługi domenowe Active DirectoryRola serwera na serwerze Windows, aby przygotować go do utworzenia subdomeny. Aby to zrobić:

1. OtwarteSerwer Windowsi idź doMenedżer serwera.
2. Teraz kliknijDodaj role i funkcje.
3. KliknijNastępny,wybieraćInstalacja oparta na rolach lub funkcjach,a następnie kliknij Dalej.
4. KleszczWybierz serwer z puli serwerówi kliknij Dalej.
5. Teraz zaznacz pole wyboruUsługi domenowe Active Directorya następnie klikaj przycisk Dalej, aż dojdziesz doStrona potwierdzenia.
6. Gdy już tam będziesz, zaznaczW razie potrzeby automatycznie zrestartuj serwer docelowyopcję i kliknij Zainstaluj.
7. W trakcie instalacji należy kliknąćPodnieś poziom tego serwera do kontrolera domeny.

Przejdź do następnego kroku.

2] Ustaw domenę podrzędną i drzewo

Kiedy kliknieszPromuj ten serwer na kontroler domeny,zostaniesz przywitanyKonfiguracja wdrożeniakreator i stamtąd skonfigurujemy domenę podrzędną i domenę drzewa. Aby zrobić to samo, możesz wykonać kroki wymienione poniżej.

1. Kiedy jesteś naKonfiguracja wdrożeniaekranie, kliknijDodaj nową domenę do istniejącego lasu,i ustawWybierz typ domenyJakDomena podrzędna.
2. Teraz musisz wejść doNazwa domeny nadrzędnej(lepiej kliknąć Wybierz, a następnie przejść przez las, aby wybrać domenę) iNowa nazwa domeny.Kliknij Zmień, aby podać poświadczenia umożliwiające wykonanie tej operacji.
3. Po zakończeniu kliknij Dalej.
4. Następnie musimy skonfigurować aDomena drzewa.Domena drzewiasta działa niezależnie od swojej domeny nadrzędnej, natomiast domena podrzędna jest subdomeną nadrzędną. Aby to skonfigurować, musisz ustawićWybierz typ domenyDoDomena drzewa. Po wprowadzeniu wymaganych danych uwierzytelniających kliknij „Dalej”, aby kontynuować.
5. Gdy już znajdziesz się naOpcje kontrolera domenyzakładkę, ustawPoziom funkcjonalności domeny,a następnie pola powiązane zSerwer systemu nazw domen (DNS).IKatalog globalny (GC).
6. Wprowadź hasło do DSRM i potwierdź je.
7. wOpcje DNSzakładka, zaznaczUtwórz delegację DNSi kliknij Dalej.
8. Teraz przejrzyj wprowadzone zmiany i kliknij Dalej.

Podczas sprawdzania wymagań wstępnych możesz napotkać problem z DNS. Oznacza to, że domena, którą próbujesz skonfigurować, nie łączy się z domeną nadrzędną. Aby to naprawić, musisz skonfigurować serwer DNS i przejść do następnego kroku, aby zrobić to samo.

Czytać:

3] Skonfiguruj DNS

Jak wspomniano wcześniej, aby wyeliminować problem z DNS, musimy dokonać pewnej konfiguracji, więc zminimalizujKreator konfiguracji usług domenowych Active Directory,a następnie wykonaj kroki wymienione poniżej.

1. W Menedżerze serwerów przejdź do zakładki DNS, kliknij serwer prawym przyciskiem myszy i kliknijMenedżer DNS.
2. W Menedżerze DNS kliknij prawym przyciskiem myszy swój serwer i kliknijSkonfiguruj serwer DNS…
3. Kliknij Dalej, a następnie wybierzUtwórz strefę wyszukiwania do przodu (zalecane w przypadku małych sieci).Kliknij Dalej.
4. Teraz wybierzTen serwer utrzymuje strefęi kliknij Dalej.
5. Musisz wypełnićNazwa strefypole i kliknij Dalej.
6. WybieraćZezwalaj tylko na bezpieczne aktualizacje dynamicznei kliknij Dalej.
7. Następnie musisz skonfigurować usługi przesyłania dalej, które ułatwią temu serwerowi rozwiązywanie zapytań. Wprowadź adres IP wraz z w pełni kwalifikowaną nazwą domeny (FQDN) i upewnij się, że proces sprawdzania został pomyślnie zakończony. Kliknij Dalej.
8. Niech szukaWskazówki dotyczące korzeni.Na koniec kliknijSkończyćpotwierdzić.

Po zakończeniu możesz ponownie uruchomić komputer, a domena podrzędna lub domena drzewna zostanie pomyślnie utworzona.

Czytać:

Jak utworzyć nowe drzewo domen?

Aby utworzyć nowe drzewo domen, należy najpierw zainstalowaćUsługi domenowe Active DirectoryRola serwera na Twoim komputerze. Po zakończeniu możesz awansować swój serwer na kontroler domeny, a następnie dodać nowe drzewo do swojej domeny.

Czytać:

Po co tworzyć domenę podrzędną?

Domena podrzędna jest tworzona, aby pomóc w skuteczniejszym organizowaniu zasobów i zarządzaniu nimi w dużych sieciach. Umożliwia podzielenie domeny nadrzędnej na mniejsze jednostki, takie jak oddziały lub lokalizacje (np. sprzedaż.example.com). Taka struktura ułatwia delegowanie zadań administracyjnych, stosowanie określonych polityk dla różnych grup i efektywne zarządzanie bezpieczeństwem. Domeny podrzędne dziedziczą także relacje zaufania z domeny nadrzędnej, umożliwiając bezproblemowe udostępnianie zasobów w całej organizacji. Korzystając z domen podrzędnych, administratorzy mogą zachować przejrzystą i skalowalną strukturę, zapewniając jednocześnie różnym działom lub lokalizacjom elastyczność niezbędną do niezależnego działania w ramach tej samej hierarchii domen.

Przeczytaj także: