COMO: Criar um Cross-Reference para um domínio externo no Active Directory

Solicitação de comentários (RFC) 2251 define uma referência que torna possível para um servidor (LIGHTWEIGHT Directory Access Protocol) enviar o nome distinto (também conhecido como DN) do outro servidor LDAP em resposta à solicitação de pesquisa do cliente. Quando um controlador de domínio é apresentado com um nome distinto no qual basear uma pesquisa, ele procura primeiro a lista de objetos CrossRef no recipiente de configuração para localizar a referência cruzada com a maioria dos partes de nome em comum com a base da pesquisa. Observe que o recipiente de configuração retém automaticamente referências para todos os contextos de nomeação na floresta.

Se for encontrado um objeto CrossRef correspondências a base de pesquisa e a referência cruzada corresponde a um contexto de nomeação (NC) armazenadas localmente no controlador de domínio, a pesquisa é executada localmente. Se o objeto CrossRef correspondente se refere a um NC mantido em outro lugar, o controlador de domínio gera uma referência para o servidor que está apontado pelo objeto CrossRef. Se nenhum objeto CrossRef for encontrado que coincide com a pesquisa básica, que o controlador de domínio verifica se há um atributo superiorDNSRoot no objeto CrossRef para o domínio raiz da floresta e se houver, o controlador de domínio gera uma referência para esse local. Se não houver, ele tenta usar a convenção de nomenclatura do controlador de domínio para gerar um nome de DNS para referir-se ao cliente.

O Active Directory gera automaticamente LDAP referências. No entanto, no caso onde um servidor hospeda um NC que não usa a convenção de nomenclatura do controlador de domínio, um objeto CrossRef deve ser criado para substituir o comportamento padrão. Nesse caso, o atributo nCName deve ser definido como o NC externo e o atributo dNSRoot deve ser definido para o FQDN de um servidor que hospeda esse NC.

Criar um Cross-Reference para um domínio externo

1. Usando o snap-in do ADSIEdit no Microsoft Management Console (MMC), se conectar ao contexto de nomeação de configuração e localize o recipiente de partições.
2. Crie um novo objeto CrossRef.
3. Para o atributo cn , digite um nome significativo (por exemplo, o nome de domínio).
4. Para o atributo ncName , digite o nome distinto para o domínio externo.
5. Para o atributo dnsRoot , digite um nome real do nome de domínio (DNS) para o servidor que hospeda o contexto de nomeação.

Por exemplo, se você precisar referências cruzadas para gerar LDAP referências para "mydomain.msft" (supondo que mydomain.msft é externo ao yourdomain.msft) para o servidor "server1.mydomain.msft", defina as propriedades para o objeto CrossRef a seguir:

• CN=MyDomain.msft
• NcName = DC = mydomain, DC = msft
• DnsRoot=server1.mydomain.msft (esse nome precisa ser resolvido usando DNS)

Observe que esse método permite que o servidor baseada no Active Directory para gerar referências para domínios externos. O cliente envia a solicitação ainda precisa ser capaz de perseguir referências.