Cómo crear un dominio secundario y de árbol en Windows Server

Si es un aspirante a administrador de Windows Server y está aprendiendo formas de ampliar sus conocimientos, ha encontrado el destino correcto. En este post veremos cómo puedescrear un dominio secundario y de árbol en Windows Serverpara ayudarlo a organizar y administrar la red de manera eficiente según los requisitos de su organización.

En Windows Server, undominio infantiles un subdominio bajo un dominio principal, heredando políticas y relaciones de confianza. Por ejemplo, si el dominio principal es ejemplo.com, un dominio secundario podría ser ventas.ejemplo.com.

Por otra parte, undominio de árboles un dominio separado dentro del mismo bosque que no comparte un espacio de nombres contiguo con el dominio raíz. Por ejemplo, si el dominio raíz es ejemplo.com, un dominio de árbol podría ser ejemplo2.com.

La principal diferencia es que los dominios secundarios comparten un espacio de nombres con su dominio principal, mientras que los dominios de árbol tienen espacios de nombres únicos. Sin embargo, ambos pueden compartir recursos a través de relaciones de confianza dentro del mismo bosque.

Para crear un dominio secundario y de árbol, siga estos pasos:

1. Instalar el servicio de dominio de Active Directory
2. Establecer dominio secundario y de árbol
3. Configurar DNS

1]Instalar el servicio de dominio de Active Directory

Primero, instale elServicios de dominio de Active DirectoryFunción de servidor en su servidor Windows para prepararlo para la creación del subdominio. Para hacerlo:

1. AbiertoServidor Windowsy ve aAdministrador del servidor.
2. Ahora, haga clic enAgregue roles y características.
3. Hacer clic enPróximo,seleccionarInstalación basada en funciones o funciones,y luego haga clic en Siguiente.
4. GarrapataSeleccione un servidor del grupo de servidoresy haga clic en Siguiente.
5. Ahora, marque la casilla de verificación deServicios de dominio de Active Directoryy luego siga haciendo clic en el botón Siguiente hasta llegar alPágina de confirmación.
6. Una vez que esté allí, marque laReinicie el servidor de destino automáticamente si es necesarioopción y haga clic en Instalar.
7. Mientras la instalación está en progreso, debe hacer clic enPromocione este servidor a controlador de dominio.

Continúe con el siguiente paso.

2]Establecer dominio secundario y de árbol

Cuando haces clic enPromocionar este servidor a controlador de dominio,serás recibido con elConfiguración de implementaciónasistente, y desde allí configuraremos el dominio hijo y de árbol. Puede seguir los pasos que se mencionan a continuación para hacer lo mismo.

1. Cuando estás en elConfiguración de implementaciónpantalla, haga clic enAgregar un nuevo dominio a un bosque existente,y establecer elSeleccione el tipo de dominiocomoDominio secundario.
2. Ahora, debes ingresar elNombre de dominio principal(es mejor hacer clic en Seleccionar y luego atravesar el bosque para seleccionar el dominio) yNuevo nombre de dominio.Haga clic en Cambiar para proporcionar las credenciales para realizar esta operación.
3. Una vez hecho esto, haga clic en Siguiente.
4. A continuación, necesitamos configurar unDominio del árbol.Un dominio de árbol opera independientemente de su dominio principal, mientras que un dominio secundario es un subdominio del principal. Para configurarlo, debe configurar elSeleccione el tipo de dominioaDominio de árbol. Después de ingresar las credenciales requeridas, haga clic en "Siguiente" para continuar.
5. Una vez que estés en elOpciones del controlador de dominiopestaña, configure elNivel funcional del dominio,y luego cuadros asociados con elServidor del sistema de nombres de dominio (DNS)yCatálogo global (GC).
6. Ingrese la contraseña de DSRM y confírmela.
7. En elOpciones de DNSpestaña, marcaCrear delegación DNSy haga clic en Siguiente.
8. Ahora, revise los cambios que ha realizado y haga clic en Siguiente.

Durante la verificación de requisitos previos, es posible que tenga un problema de DNS. Esto significa que el dominio que estás intentando configurar no se conecta al dominio principal. Deberá configurar el servidor DNS para solucionar este problema y continuar con el siguiente paso para hacer lo mismo.

Leer:

3]Configurar DNS

Como se mencionó anteriormente, para eliminar el problema de DNS, necesitamos realizar alguna configuración, así que minimice elAsistente de configuración de servicios de dominio de Active Directory,y luego siga los pasos que se mencionan a continuación.

1. En el Administrador del servidor, vaya a la pestaña DNS, haga clic derecho en el servidor y haga clic enAdministrador de DNS.
2. En el Administrador de DNS, haga clic derecho en su servidor y haga clic enConfigurar un servidor DNS…
3. Haga clic en Siguiente, luego seleccioneCree una zona de búsqueda directa (recomendada para redes pequeñas).Haga clic en Siguiente.
4. Ahora, seleccioneEste servidor mantiene la zona.y haga clic en Siguiente.
5. Necesitas poblar elNombre de zonay haga clic en Siguiente.
6. SeleccionarPermitir solo actualizaciones dinámicas segurasy haga clic en Siguiente.
7. Luego hay que configurar los reenviadores que faciliten la capacidad de este servidor para resolver consultas. Ingrese la dirección IP junto con el nombre de dominio completo (FQDN) y asegúrese de que el proceso de validación se complete exitosamente. Haga clic en Siguiente.
8. Déjalo buscarConsejos de raíz.Finalmente, haga clic enFinalizarpara confirmar.

Una vez hecho esto, puede reiniciar su computadora y su dominio secundario o de árbol se creará exitosamente.

Leer:

¿Cómo se crea un nuevo árbol de dominios?

Para crear un nuevo árbol de dominio, primero debe instalar elServicios de dominio de Active DirectoryFunción del servidor en su computadora. Una vez hecho esto, puede promover su servidor a controlador de dominio y luego agregar un nuevo árbol a su dominio.

Leer:

¿Por qué crear un dominio infantil?

Se crea un dominio secundario para ayudar a organizar y administrar recursos en redes grandes de manera más efectiva. Permite dividir un dominio principal en unidades más pequeñas, como divisiones o ubicaciones (por ejemplo, ventas.ejemplo.com). Esta estructura facilita la delegación de tareas administrativas, la aplicación de políticas específicas para diferentes grupos y la gestión eficiente de la seguridad. Los dominios secundarios también heredan relaciones de confianza del dominio principal, lo que permite compartir recursos sin problemas en toda la organización. Al utilizar dominios secundarios, los administradores pueden mantener una estructura clara y escalable y, al mismo tiempo, garantizar que diferentes departamentos o ubicaciones tengan la flexibilidad de operar de forma independiente dentro de la misma jerarquía de dominio.

Lea también: