多域管理



一.针对于独立的管理范围,建立父子域的架构,权限划分,连续的命名空间;    

二.本地域的组:成员来自于整个森林,隶属于本地域;

    全局的组:成员来自于本地域,隶属于整个森林;




部署子域

学习总结-Active Directory 域服务管理08-多域管理_第1张图片

因为存在父域contoso.com,这里不会提示DNS委派的警告

学习总结-Active Directory 域服务管理08-多域管理_第2张图片

从部署向导可以看到安装子域过程

学习总结-Active Directory 域服务管理08-多域管理_第3张图片

学习总结-Active Directory 域服务管理08-多域管理_第4张图片

学习总结-Active Directory 域服务管理08-多域管理_第5张图片

使用子域的管理员登录

学习总结-Active Directory 域服务管理08-多域管理_第6张图片

建立完成子域之后,打开dns管理器,可以看到新增的support名称解析器,当父域的用户访问子域的资源时,委派support中的dc05解析

学习总结-Active Directory 域服务管理08-多域管理_第7张图片

如果有独立的品牌分公司,我们可以创建树域

学习总结-Active Directory 域服务管理08-多域管理_第8张图片

学习总结-Active Directory 域服务管理08-多域管理_第9张图片

当我们完成独立管理范围树域的创建之后,树域的计算机是可以访问总部根域和及其子域的计算机的,而总部根域的计算机访问树域的计算机就需要做转发器

在总部根域DC01能够解析子域,不能解析树域demo.com

s

而树域上是能解析总部根域和及其子域的

学习总结-Active Directory 域服务管理08-多域管理_第10张图片

因为在树域的dns管理器默认情况下已添加转发器了

我们可以添加条件转发器完成根域对树域的解析

学习总结-Active Directory 域服务管理08-多域管理_第11张图片

学习总结-Active Directory 域服务管理08-多域管理_第12张图片

解析成功

另外还要注意的一点就是总部根域的管理员隶属于enterprise admins组,它可以登陆任意域内的DC服务器

学习总结-Active Directory 域服务管理08-多域管理_第13张图片

学习总结-Active Directory 域服务管理08-多域管理_第14张图片

学习总结-Active Directory 域服务管理08-多域管理_第15张图片

而子域或树域的管理员只能登陆自己域内的dc

学习总结-Active Directory 域服务管理08-多域管理_第16张图片