COMO: Criar um ref para um domínio externo no Active Directory

Pedido de comentários (RFC) 2251 define uma referência torna possível a um servidor (LIGHTWEIGHT Directory Access Protocol) para enviar o nome distinto (também conhecido como DN) de outro servidor LDAP em resposta ao pedido de procura do cliente. Quando um controlador de domínio é apresentado com um nome distinto para basear uma procura, primeiro procura através da lista de objectos CrossRef do contentor de configuração para localizar a referência cruzada com as nome partes a maior parte dos comum com a base da procura. Tenha em atenção que o contentor de configuração mantém automaticamente as referências a todos os outros contextos de nomenclatura na floresta.

Se for encontrado um objecto CrossRef que corresponde a base de procura e a referência cruzada corresponde a um contexto de atribuição de nomes (NC) mantidas localmente no controlador de domínio, a procura é efectuada localmente. Se o objecto CrossRef correspondente refere-se para uma NC utilizado noutro local, o controlador de domínio gera uma referência para o servidor apontar para o objecto CrossRef. Não se for encontrado nenhum objecto CrossRef que correspondam a procura base, que o controlador de domínio verifica se existe um atributo superiorDNSRoot objecto CrossRef do domínio raiz da floresta e se houver, o controlador de domínio gera uma referência para essa localização. Se não existir, irá tentar utilizar a convenção de nomenclatura controlador de domínio para gerar um nome de DNS para fazer referência ao cliente.

O Active Directory gera automaticamente LDAP referências. No entanto, no caso em que um servidor hospeda um NC que não utilize a convenção de nomenclatura controlador de domínio, um objecto CrossRef tem de ser criado para substituir o comportamento predefinido. Neste caso, o atributo nCName deve ser definido para o NC externo e o atributo dNSRoot deve ser definido para o FQDN do servidor que hospeda essa NC.

Criar um ref para um domínio externo

1. Utilizando o snap-in ADSIEdit na consola de gestão da Microsoft, ligue o contexto de nomenclatura de configuração e localize o contentor de partições.
2. Crie um novo objecto CrossRef.
3. O atributo de cn , escreva um nome significativo (por exemplo, o nome de domínio).
4. Para o atributo ncName , escreva o nome distinto do domínio externo.
5. Para o atributo dnsRoot , escreva um nome real do sistema de nomes de domínio (DNS, Domain Name System) para o servidor que hospeda o contexto de nomeação.

Por exemplo, se necessitar de referências cruzadas para gerar LDAP referências para "mydomain.msft" (assumindo que mydomain.msft encontra externos yourdomain.msft) para o servidor "server1.mydomain.msft", defina as propriedades seguintes para o objecto CrossRef:

• CN=mydomain.MSFT
• NcName = DC = mydomain, DC = msft
• DnsRoot=server1.mydomain.msft (este nome tem de ser resolvido utilizando DNS)

Note que este método permite ao servidor com base no Active Directory gerar referências para domínios externos. O cliente que envia o pedido ainda precisa conseguir chase referências.