Como criar um domínio filho e uma árvore no Windows Server

Se você é um aspirante a administrador do Windows Server e está aprendendo maneiras de expandir seu conhecimento, você encontrou o destino certo. Neste post, veremos como você podecrie um domínio filho e uma árvore no Windows Serverpara ajudá-lo a organizar e gerenciar a rede com eficiência com base nas necessidades da sua organização.

No Windows Server, umdomínio filhoé um subdomínio de um domínio pai, herdando políticas e relações de confiança. Por exemplo, se o domínio pai for exemplo.com, um domínio filho poderá ser vendas.exemplo.com.

Por outro lado, umdomínio de árvoreé um domínio separado dentro da mesma floresta que não compartilha um namespace contíguo com o domínio raiz. Por exemplo, se o domínio raiz for exemplo.com, um domínio em árvore poderia ser exemplo2.com.

A principal diferença é que os domínios filhos compartilham um namespace com seu domínio pai, enquanto os domínios em árvore possuem namespaces exclusivos. No entanto, ambos podem partilhar recursos através de relações de confiança dentro da mesma floresta.

Para criar um domínio filho e uma árvore, siga estas etapas:

1. Instale o serviço de domínio Active Directory
2. Definir domínio filho e árvore
3. Configurar DNS

1] Instale o serviço de domínio Active Directory

Primeiro, instale oServiços de Domínio Active DirectoryFunção de servidor em seu Windows Server para prepará-lo para a criação de subdomínio. Para fazer isso:

1. AbrirServidor Windowse vá paraGerenciador de servidores.
2. Agora, clique emAdicione funções e recursos.
3. Clique emPróximo,selecioneInstalação baseada em funções ou recursos,e clique em Avançar.
4. MarcaçãoSelecione um servidor do pool de servidorese clique em Avançar.
5. Agora, marque a caixa de seleção deServiços de Domínio Active Directorye continue clicando no botão Avançar até chegar aoPágina de confirmação.
6. Quando estiver lá, marque oReinicie o servidor de destino automaticamente, se necessárioopção e clique em Instalar.
7. Enquanto a instalação está em andamento, você precisa clicar emPromova este servidor a um controlador de domínio.

Passe para a próxima etapa.

2] Definir domínio filho e árvore

Quando você clica emPromova este servidor a um controlador de domínio,você será saudado com oConfiguração de implantaçãoassistente e, a partir daí, configuraremos o domínio filho e a árvore. Você pode seguir as etapas mencionadas abaixo para fazer o mesmo.

1. Quando você está noConfiguração de implantaçãotela, clique emAdicione um novo domínio a uma floresta existente,e definir oSelecione o tipo de domíniocomoDomínio filho.
2. Agora você precisa entrar noNome de domínio pai(é melhor clicar em Selecionar e depois percorrer a floresta para selecionar o domínio) eNovo nome de domínio.Clique em Alterar para fornecer as credenciais para executar esta operação.
3. Feito isso, clique em Avançar.
4. Em seguida, precisamos configurar umDomínio da Árvore.Um domínio em árvore opera independentemente de seu domínio pai, enquanto um domínio filho é um subdomínio do pai. Para configurá-lo, você deve definir oSelecione o tipo de domínioparaDomínio de árvore. Após inserir as credenciais necessárias, clique em “Avançar” para continuar.
5. Uma vez que você está noOpções de controlador de domínioguia, defina oNível funcional do domínio,e depois caixas associadas aoServidor de sistema de nomes de domínio (DNS)eCatálogo Global (GC).
6. Digite a senha do DSRM e confirme-a.
7. NoOpções de DNSguia, marqueCriar delegação DNSe clique em Avançar.
8. Agora, analise as alterações que você fez e clique em Avançar.

Durante a verificação de pré-requisitos, você poderá enfrentar um problema de DNS. Isso significa que o domínio que você está tentando configurar não está se conectando ao domínio pai. Você precisará configurar o servidor DNS para corrigir isso e passar para a próxima etapa para fazer o mesmo.

Ler:

3] Configurar DNS

Conforme mencionado anteriormente, para eliminar o problema de DNS, precisamos fazer algumas configurações, então minimize oAssistente de configuração dos serviços de domínio Active Directory,e siga as etapas mencionadas abaixo.

1. No Gerenciador do Servidor, vá até a aba DNS, clique com o botão direito no servidor e clique emGerenciador de DNS.
2. No Gerenciador DNS, clique com o botão direito no seu servidor e clique emConfigurar um servidor DNS…
3. Clique em Avançar e selecioneCrie uma zona de pesquisa direta (recomendada para redes pequenas).Clique em Próximo.
4. Agora, selecioneEste servidor mantém a zonae clique em Avançar.
5. Você precisa preencher oNome da zonacampo e clique em Avançar.
6. SelecionePermitir apenas atualizações dinâmicas segurase clique em Avançar.
7. Em seguida, você deve configurar os encaminhadores que facilitam a capacidade desse servidor de resolver consultas. Insira o endereço IP junto com o nome de domínio totalmente qualificado (FQDN) e certifique-se de que o processo de validação seja concluído com êxito. Clique em Próximo.
8. Deixe-o procurarDicas de raiz.Por fim, clique emTerminarpara confirmar.

Uma vez feito isso, você pode reiniciar seu computador e seu domínio filho ou árvore será criado com sucesso.

Ler:

Como você cria uma nova árvore de domínio?

Para criar uma nova árvore de domínio, você deve primeiro instalar oServiços de Domínio Active DirectoryFunção do servidor no seu computador. Uma vez feito isso, você pode promover seu servidor a controlador de domínio e então adicionar uma nova árvore ao seu domínio.

Ler:

Por que criar um domínio filho?

Um domínio filho é criado para ajudar a organizar e gerenciar recursos em grandes redes de forma mais eficaz. Permite dividir um domínio pai em unidades menores, como divisões ou locais (por exemplo, vendas.exemplo.com). Essa estrutura facilita a delegação de tarefas administrativas, a aplicação de políticas específicas para diferentes grupos e o gerenciamento eficiente da segurança. Os domínios filhos também herdam relações de confiança do domínio pai, permitindo o compartilhamento contínuo de recursos em toda a organização. Ao usar domínios filhos, os administradores podem manter uma estrutura clara e escalonável, garantindo ao mesmo tempo que diferentes departamentos ou locais tenham flexibilidade para operar de forma independente dentro da mesma hierarquia de domínio.

Leia também: