ID do artigo: 300684 - Última revisão: quinta-feira, 1 de julho de 2010 - Revisão: 1.0 Informações sobre como configurar os domínios do Active Directory por meio de nomes DNS de rótulo único
Nesta páginaSumárioEste artigo contém informações sobre a implantação e operação de domínios do Active Directory que são configuradas por meio de nomes DNS de rótulo único. Pelos motivos a seguir, a prática recomendada é criar novos domínios do Active Directory que tem totalmente qualificados de nomes DNS:
Mais InformaçõesNomes de domínio do Active Directory de práticas recomendadas de consistem em um ou mais subdomínios que são combinados com um domínio de nível superior é separado por um caractere de ponto ("."). A seguir estão alguns exemplos:
o domínio de nível superior ocupe o rótulo mais à direita em um nome de domínio. Domínios de nível superior comuns incluem o seguinte:
Registro de um registro de Internet de nomes DNS, Recomendamos que você registre os nomes DNS para os mais alto namespaces DNS internos e externos com um registro de Internet. Isso inclui o domínio raiz da floresta, as florestas do Active Directory, a menos que esses nomes são subdomínios de nomes DNS são registrados pelo seu nome de organização (por exemplo, o domínio de raiz de floresta "Corp.exemplo.com" é um subdomínio de um espaço para nome interno "example.com"..) Quando você registra seus nomes DNS com um registro de Internet, isso permite que servidores DNS da Internet resolver o seu domínio agora ou em algum momento durante a vigência de sua floresta do Active Directory. Além disso, esse registro ajuda a evitar conflitos de nome possíveis por outras organizações.Zona de pesquisa de encaminhar possíveis sintomas quando os clientes não podem registrar dinamicamente os registros DNS de rótulo únicoSe você usar um nome DNS de rótulo único em seu ambiente, os clientes talvez não possa registrar dinamicamente os registros DNS em uma zona de pesquisa direta de rótulo único. Sintomas específicos variam de acordo com a versão do Microsoft Windows que está instalado.a lista a seguir descreve os sintomas que podem ocorrer:
Como permitir que clientes baseados no Windows executar atualizações dinâmicas para zonas DNS de rótulo únicoPor padrão, o Windows não envia atualizações para os domínios de nível superior. No entanto, você pode alterar esse comportamento, use um dos métodos descritos nesta seção. Use um dos seguintes métodos para permitir que clientes baseados no Windows executar atualizações dinâmicas para zonas DNS de rótulo único.o método 1: usar o Editor do registroConfiguração do localizador de controlador de domínio do Windows XP Professional e versões posteriores do WindowsImportanteNesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer problemas graves se modificar o Registro incorretamente. Portanto, certifique-se de que você execute essas etapas com cuidado. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Como fazer backup e restaurar o registo no Windows Em um computador com Windows, um membro do domínio do Active Directory requer configuração adicional para oferecer suporte a nomes de DNS de rótulo único de domínios. Especificamente, o localizador de controlador de domínio do membro de domínio do Active Directory não usa o serviço de servidor DNS para localizar controladores de domínio em um domínio que tenha um nome DNS de rótulo único, a menos que esse membro de domínio do Active Directory está associado a uma floresta que contém pelo menos um domínio e o domínio possui um nome DNS de rótulo único.Sem modificações, um membro do domínio do Active Directory em uma floresta que não contém a nenhum domínio tiverem nomes de DNS de rótulo único não usa o serviço servidor DNS para localizar controladores de domínio em domínios que tenham nomes DNS de rótulo único que estão em outras florestas. Acesso de cliente para os domínios DNS de rótulo único de ter nomes falhará se a resolução de nomes NetBIOS não está configurada corretamente. Para permitir que um membro do domínio do Active Directory usar DNS para localizar controladores de domínio em domínios DNS de rótulo único de ter nomes que estão em outras florestas, siga estes passos:
Configuração de cliente DNSImportanteNesta seção, método ou tarefa contém etapas que informam sobre como modificar o registro. No entanto, podem ocorrer problemas graves se modificar o Registro incorretamente. Portanto, certifique-se de que você execute essas etapas com cuidado. Para maior proteção, faça backup do registro antes de modificá-lo. Em seguida, você poderá restaurar o registro se ocorrer um problema. Para obter mais informações sobre como fazer backup e restaurar o registro, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:322756
(http://support.microsoft.com/kb/322756/
)
Como fazer backup e restaurar o registo no Windows Os membros do domínio o active Directory e controladores de domínio que estão em um domínio que tenha um nome DNS de rótulo único normalmente devem registrar dinamicamente registros DNS em uma zona DNS de rótulo único que corresponda ao nome DNS do domínio. Se um domínio raiz da floresta do Active Directory possui um nome DNS de rótulo único, todos os controladores de domínio nessa floresta normalmente devem registrar dinamicamente registros DNS em uma zona DNS de rótulo único que corresponda ao nome DNS de raiz de floresta.Por padrão, computadores clientes DNS com o Windows não tentem atualizações dinâmicas da zona raiz "." ou de zonas DNS de rótulo único. Para permitir que os computadores de cliente DNS com base no Windows testar as atualizações dinâmicas de uma zona DNS de rótulo único, siga estes passos:
Para que as alterações entrem em vigor, reinicie os computadores em que você alterou as entradas do registro. Anotações
Método 2: a diretiva de grupo de usoUsar a diretiva de grupo para ativar oZonas de domínio de nível superior atualizaçãodiretiva e aLocal dos controladores de domínio que hospede um domínio com o nome DNS de rótulo únicodiretiva conforme especificado na tabela a seguir em um local da pasta no recipiente do domínio raiz em usuários e computadores, ou em todas as unidades organizacionais (OUs) contas de computador host para os computadores de membros e controladores de domínio no domínio.Recolher esta tabela
Para habilitar essas diretivas, execute estas etapas no recipiente do domínio raiz:
307882
(http://support.microsoft.com/kb/307882/
)
Como usar o Editor de diretiva de grupo para gerenciar a diretiva computador local no Windows XP Com base no Windows Server 2003 e versões posteriores em servidores DNS, certifique-se de que os servidores raiz não são criados acidentalmente.
Servidores baseados no Windows 2000 DNS, talvez você precise excluir a zona raiz "." para que os registros DNS declarados corretamente. A zona raiz é criada automaticamente quando o serviço de servidor DNS é instalado porque o serviço de servidor DNS não puder alcançar as dicas de raiz. Esse problema foi corrigido nas versões mais recentes do Windows. Os servidores raiz podem ser criados pelo assistente DCpromo. Se a "." zona existe, se um servidor raiz foi criado. Resolução de nomes funcione corretamente, talvez seja necessário remover essa zona. Novas e modificadas configurações de diretiva DNS do Windows Server 2003 e versões posteriores
ReferênciasPara obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft: 254680
(http://support.microsoft.com/kb/254680/
)
Planejamento de espaço para nome DNS 294785
(http://support.microsoft.com/kb/294785/
)
Novas diretivas de grupo para o DNS no Windows Server 2003 2002584 (http://support.microsoft.com/kb/2002584) : Não é possível selecionar a função de servidor DNS ao adicionar um controlador de domínio em um domínio existente do Active Directory 2992634 (http://support.microsoft.com/kb/2002634) : Avisos ao promover o Windows Server 2008 e Windows Server 2008 R2 DCPROMO em domínios com nomes DNS de rótulo único Guia do ADMT: a migração e reestruturação de domínios do Active Directory (http://technet.microsoft.com/en-us/library/cc974332(WS.10).aspx) Guia de ferramenta (ADMT) de migração do active Directory: a migração e reestruturação de domínios do Active Directory (http://www.microsoft.com/downloads/details.aspx?familyid=6D710919-1BA5-41CA-B2F3-C11BCB4857AF&displaylang=en) A ferramenta de migração do Active Directory versão 3. 1 (http://www.microsoft.com/downloads/details.aspx?familyid=AE279D01-7DCA-413C-A9D2-B42DFB746059&displaylang=en) A ferramenta de migração do Active Directory versão 3. 2 (http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=20c0db45-db16-4d10-99f2-539b7277ccdb) A informação contida neste artigo aplica-se a:
Tradução automáticaIMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado. Clique aqui para ver a versão em Inglês deste artigo: 300684
(http://support.microsoft.com/kb/300684/en-us/
)
| Outros Recursos Outros Sites de Suporte
ComunidadesObtenha Ajuda AgoraTraduções deste artigo
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email


Voltar para o início