Bilginizi genişletmenin istekli bir Windows Server yöneticisi öğrenme yolları iseniz, doğru hedefe tökezlediniz. Bu yazıda nasıl yapabileceğinizi göreceğizWindows Server'da bir çocuk ve ağaç alanı oluşturunAğı kuruluşunuzun gereksinimine göre verimli bir şekilde organize etmenize ve yönetmenize yardımcı olmak.

Windows Server'da bir çocuk ve ağaç alanı oluşturun

Windows Server'da,çocuk alanıpolitikaları ve güven ilişkilerini devralan bir üst alan altında bir alt alandır. Örneğin, ana etki alanı örneğin.com ise, bir alt etki alanı sales.example.com olabilir.

Öte yandan,ağaç alanıaynı ormanda, bitişik bir ad alanını kök alan adıyla paylaşmayan ayrı bir alandır. Örneğin, kök alanı örnek.com ise, bir ağaç alanı örneğin2.com olabilir.

Temel fark, alt alanların ana alanlarıyla bir ad alanını paylaşırken, ağaç alanlarının benzersiz ad alanları vardır. Ancak, her ikisi de aynı ormandaki güven ilişkileri yoluyla kaynakları paylaşabilir.

Bir çocuk ve ağaç alanı oluşturmak için şu adımları izleyin:

1. Active Directory Etki Alanı Hizmetini Yükle
2. Çocuk ve ağaç alanını ayarlayın
3. DNS'yi yapılandırın

1] Active Directory Etki Alanı Hizmetini Yükle

İlk olarak,Active Directory Etki Alanı HizmetleriAlt alan oluşturma için hazırlamak için Windows sunucunuzdaki sunucu rolü. Bunu yapmak için:

1. AçıkWindows ServerVe gitSunucu Yöneticisi.
2. Şimdi tıklayınRoller ve özellikler ekleyin.
3. TıklayınSonraki,seçmeRol tabanlı veya özelliğe dayalı kurulum,Ve sonra İleri'ye tıklayın.
4. İşaretSunucu havuzundan bir sunucu seçinve İleri'ye tıklayın.
5. Şimdi onay kutusunu işaretleyinActive Directory Etki Alanı Hizmetlerive sonra ulaşana kadar bir sonraki düğmeye tıklamaya devam edin.Onay sayfası.
6. Oraya geldikten sonra,Gerekirse hedef sunucusunu otomatik olarak yeniden başlatınSeçenek ve yüklemeye tıklayın.
7. Kurulum devam ederken,Bu sunucuyu bir etki alanı denetleyicisine tanıtın.

Bir sonraki adıma geçin.

2] Çocuk ve ağaç alanını ayarlayın

TıkladığınızdaBu sunucuyu bir etki alanı denetleyicisine tanıtın,ile karşılanacaksınDağıtım yapılandırmasıSihirbaz ve oradan çocuk ve ağaç alanını yapılandıracağız. Aynı şeyi yapmak için aşağıda belirtilen adımları izleyebilirsiniz.

1. Üzerinde olduğun zamanDağıtım yapılandırmasıEkran, tıklayınMevcut bir ormana yeni bir alan ekleyin,ve ayarlaEtki alanı türünü seçingibiÇocuk alanı.
2. Şimdi girmelisinAna alan adı(Alan adını seçmek için seçin ve sonra ormandan geçerek tıklamak daha iyidir) veYeni alan adı.Bu işlemi gerçekleştirmek için kimlik bilgilerini sağlamak için Değiştir'i tıklayın.
3. İşiniz bittikten sonra İleri'yi tıklayın.
4. Sıradaki, birAğaç alanı.Bir ağaç alanı, ana alanından bağımsız olarak çalışır, oysa bir çocuk alanı, ebeveynin bir alt alanıdır. Yapılandırmak için,Etki alanı türünü seçinileAğaç alanı. Gerekli kimlik bilgilerini girdikten sonra devam etmek için “İleri” yi tıklayın.
5. Bir kez senEtki Alanı Denetleyici Seçeneklerisekme, ayarlayınEtki alanı fonksiyonel seviyesi,Ve sonra ile ilişkili kutularAlan Adı Sistemi (DNS) SunucusuVeGlobal Katalog (GC).
6. DSRM için şifreyi girin ve onaylayın.
7. İçindeDNS Seçeneklerisekme, keneDNS heyeti oluşturunve İleri'ye tıklayın.
8. Şimdi, yaptığınız değişiklikleri gözden geçirin ve İleri'yi tıklayın.

Önkoşul kontrolü sırasında bir DNS sorunu ile karşılaşabilirsiniz. Bu, ayarlamaya çalıştığınız alan adının üst etki alanına bağlanmadığı anlamına gelir. Bunu düzeltmek için DNS sunucusunu yapılandırmanız ve aynı şeyi yapmak için bir sonraki adıma geçmeniz gerekecektir.

Okumak:

3] DNS'yi yapılandırın

Daha önce de belirtildiği gibi, DNS sorununu ortadan kaldırmak için, bazı yapılandırma yapmamız gerekir, bu nedenle en aza indirinActive Directory Etki Alanı Hizmetleri Yapılandırma Sihirbazı,Ve sonra aşağıda belirtilen adımları izleyin.

1. Sunucu Yöneticisi'nde DNS sekmesine gidin, sunucuya sağ tıklayın ve tıklayınDNS Yöneticisi.
2. DNS Manager'da sunucunuza sağ tıklayın ve üzerine tıklayınBir DNS sunucusu yapılandırın…
3. İleri tıklayın, ardından seçinİleri arama bölgesi oluşturun (küçük ağlar için önerilir).İleri tıklayın.
4. Şimdi seçinBu sunucu bölgeyi korurve İleri'ye tıklayın.
5. DoldurmalısınBölge adıAlan ve İleri'ye tıklayın.
6. SeçmeYalnızca güvenli dinamik güncellemelere izin verinve İleri'ye tıklayın.
7. Daha sonra, bu sunucunun sorguları çözme yeteneğini kolaylaştıran ileticileri yapılandırmanız gerekir. IP adresini tam nitelikli alan adı (FQDN) ile birlikte girin ve doğrulama işleminin başarıyla tamamlandığından emin olun. İleri tıklayın.
8. Aramaya izin verKök ipuçları.Sonunda tıklayınSona ermekonaylamak için.

Bittikten sonra, bilgisayarınızı yeniden başlatabilirsiniz ve çocuğunuz veya ağaç alanınız başarıyla oluşturulacaktır.

Okumak:

Yeni bir etki alanı ağacı nasıl oluşturursunuz?

Yeni bir etki alanı ağacı oluşturmak için önceActive Directory Etki Alanı HizmetleriBilgisayarınızda sunucu rolü. Yapıldıktan sonra, sunucunuzu bir etki alanı denetleyicisine tanıtabilir ve ardından alan adınıza yeni bir ağaç ekleyebilirsiniz.

Okumak:

Neden bir çocuk alanı oluşturmalı?

Büyük ağlardaki kaynakların daha etkili bir şekilde organize edilmesine ve yönetilmesine yardımcı olmak için bir çocuk alanı oluşturulur. Bir üst etki alanının bölümler veya konumlar gibi daha küçük birimlere bölünmesini sağlar (örn. Sales.example.com). Bu yapı, idari görevleri devretmeyi kolaylaştırır, farklı gruplar için belirli politikalar uygular ve güvenliği verimli bir şekilde yönetir. Çocuk alanları ayrıca, kuruluş genelinde sorunsuz kaynak paylaşımını sağlayarak ana alandan güven ilişkilerini devralır. Çocuk alanlarını kullanarak yöneticiler, farklı departmanların veya konumların aynı alan hiyerarşisinde bağımsız olarak çalışma esnekliğine sahip olmasını sağlarken, net ve ölçeklenebilir bir yapı sağlayabilir.

Ayrıca okuyun: