Erstellen von CrossRef-Objekten für eine DNS-Namespace untergeordneten von einer vorhandenen Active Directory-Gesamtstruktur

SPRACHE AUSWÄHLEN SPRACHE AUSWÄHLEN
Artikel-ID: 817872 - Produkte anzeigen, auf die sich dieser Artikel bezieht
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Alles erweitern | Alles schließen

Auf dieser Seite

Zusammenfassung

Dieser Artikel beschreibt die Funktionen des CrossRef -Objekts in Active Directory. Er beschreibt auch CrossRef -Objekte für einen DNS-Namespace erstellen, die zu einer vorhandenen Active Directory-Gesamtstruktur untergeordnet ist die.

Weitere Informationen

Request for Comments (RFC) 2251 definiert einen Referral Mechanismus, der ein Server (LIGHTWEIGHT Directory Access Protocol), den DN (Distinguished Name) eines anderen LDAP-Servers in Reaktion auf eine Suche Anforderung von einem Client zu senden ermöglicht. Wenn ein Domänencontroller (DC) mit einem DN zum Starten einer Suche von angezeigt wird, fragt er zuerst die Liste der CrossRef -Objekte im Konfigurationscontainer nach die beste Übereinstimmung mit. Für ein CrossRef -Objekt als mögliche Übereinstimmung für einen DN qualifizieren muss das nCName -Attribut des CrossRef -Objekts eine genaue Teilzeichenfolge des den DN sein. In dieser Liste potenzielle CrossRef -Objekt entspricht wurde das Objekt mit der längsten nCName -Attribut als die beste Übereinstimmung ausgewählt.

Der Konfigurationscontainer enthält Verweise auf alle Namenskontexte (Namenskontexte) automatisch in der Gesamtstruktur.
  • Wenn ein Querverweisobjekt, die die Suchkriterien entsprechen , gefunden wird, und das Querverweisobjekt entspricht ein NAMENSKONTEXT, der auf dem Domänencontroller ist, wird die Suche lokal ausgeführt.
  • Wenn ein Querverweisobjekt, die die Suchkriterien entsprechen gefunden wird und er verweist auf ein NAMENSKONTEXT, die an anderer Stelle gespeichert ist, generiert der Domänencontroller einen Verweis auf dem DnsRoot -Attribut das Querverweisobjekt basiert.
  • Wenn ein Querverweisobjekt, die die Suchkriterien entsprechen nicht gefunden wird, bestimmt der Domänencontroller, ob ein SuperiorDNSRoot -Attribut für das CrossRef -Objekt in der Stammdomäne der Gesamtstruktur vorhanden ist. Wenn Sie vorhanden ist, generiert der Domänencontroller einen Verweis auf diesen Speicherort. Wenn es nicht vorhanden ist, versucht der Domänencontroller, die DC-Namenskonvention zu verwenden, um einen DNS-Namen für den Client Verweise zu generieren.
Active Directory generiert automatisch LDAP-Verweise. Allerdings Wenn ein Namespace vorhanden, die in der DNS-Hierarchie zu einer vorhandenen Active Directory-Gesamtstruktur untergeordnet ist ist, Domänencontroller in der übergeordneten Gesamtstruktur Verweise auf die Namenskontexte in den untergeordneten Namespace generieren nicht. Genommen Sie an, die folgende Struktur:
Gesamtstruktur A
MeineDomäne.com (Stamm)
child.mydomain.com
Gesamtstruktur B
rootb.mydomain.com (Stamm)
childb.rootb.mydomain.com
In diesem Beispiel Domänencontroller in Gesamtstruktur A Verweise für alle Domänen in Gesamtstruktur B generieren keine da ein Domänencontroller davon ausgeht, dass er voll des Namespace unten alle Namenskontexte kennt, die es enthält. CrossRef -Objekte müssen erstellt werden, wenn Clientverweise erforderlich sind.

Wenn der untergeordnete Namespace die DC-Namenskonvention verwendet, legen Sie das nCName -Attribut auf den DN der NAMENSKONTEXT und legen Sie das DnsRoot -Attribut auf den DNS-Namen der NAMENSKONTEXT.

In diesem Beispiel wird das folgende Querverweisobjekt im Konfigurationscontainer der Gesamtstruktur Mydomain.com erstellt:
CN = ROOTB, CN = Partitions, CN = Configuration, DC = MeineDomäne, DC = com
Dieses Objekt hat die folgenden Attribute:
nCName: DC = Rootb, DC = MeineDomäne, DC = com
DnsRoot: rootb.mydomain.com
Wenn externe NC nicht die Domänencontroller-Namenskonvention verwendet wird, muss DnsRoot-Attribut des das Querverweisobjekt auf den vollqualifizierten Domänennamen (FQDN) eines Servers die Hosts der NAMENSKONTEXT festgelegt werden.

So erstellen Sie eine Referenznr zu einer externen Domäne

  1. Starten Sie ADSI Edit.
  2. Erweitern Sie Konfiguration , erweitern Sie CN = Configuration , und erweitern Sie dann DC = Domain, DC = com .
  3. Klicken Sie mit der rechten Maustaste auf CN = Partitions , zeigen Sie auf neu , und klicken Sie dann auf Objekt .
  4. Klicken Sie im Feld Wählen Sie eine Klasse auf CrossRef , und klicken Sie dann auf Weiter .
  5. Im Feld Wert für Attribut: Cn , geben Sie einen aussagekräftigen Namen, und klicken Sie dann auf Weiter .
  6. Im Feld Wert für Attribut: nCName , geben Sie den DN der externen Domäne und klicken Sie dann auf Weiter .
  7. Im Feld Wert für Attribut: DnsRoot auf, eine der folgenden (je nach Ihrer Situation), und klicken Sie dann auf Weiter :
    • Wenn der untergeordnete Namespace die DC-Namenskonvention verwendet, geben Sie den DNS-Namen der Stammdomäne des Namespaces.
    • Wenn der untergeordnete Namespace nicht die Domänencontroller-Namenskonvention verwendet, geben Sie den DNS-Namen eines Servers, der dem NAMENSKONTEXT hostet.
  8. Klicken Sie auf Fertig stellen .

Informationsquellen

Weitere Informationen zu RFC 2251 der folgenden Internet Engineering Task Force (IETF)-Website:
http://www.ietf.org/rfc/rfc2251.txt?number=2251
Weitere Informationen über das Querverweisobjekt und Verweise in Active Directory die folgenden Microsoft-Website:
http://msdn2.microsoft.com/en-gb/library/ms677913.aspx

Eigenschaften

Artikel-ID: 817872 - Geändert am: Donnerstag, 27. Februar 2014 - Version: 4.4
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Keywords: 
kbnosurvey kbarchive kbmt kbinfo KB817872 KbMtde
Maschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 817872
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.

Ihr Feedback an uns

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com