Cómo crear objetos crossRef para un espacio de nombres DNS subordinados de un bosque existente de Active Directory

Seleccione idioma Seleccione idioma
Id. de artículo: 817872 - Ver los productos a los que se aplica este artículo
Este artículo se ha archivado. Se ofrece "tal cual" y no se volverá a actualizar.
Expandir todo | Contraer todo

En esta página

Resumen

Este artículo describe la funcionalidad del objeto crossRef en Active Directory. También describe cómo crear objetos crossRef un espacio de nombres servicio de nombres de dominio (DNS) que está subordinado a un bosque de Active Directory existente.

Más información

Solicitud de comentarios (RFC) 2251 define un mecanismo de referencia que permite a un servidor de Protocolo ligero de acceso a directorios (LDAP) para enviar el nombre completo (DN) de otro servidor LDAP en respuesta a una solicitud de búsqueda de un cliente. Cuando se presenta un controlador de dominio (DC) con un nombre para iniciar una búsqueda de, consulta primero la lista de objetos crossRef en el contenedor de configuración para encontrar a la mejor coincidencia. Para que un objeto crossRef calificar como una coincidencia potencial para un nombre completo, el atributo nCName del objeto crossRef debe ser una subcadena del DN exacta. En esta lista de posibles coincidencias de objeto crossRef , está seleccionado el objeto con el atributo nCName más largo como la mejor coincidencia.

El contenedor de configuración contiene automáticamente las referencias a todos los contextos de nomenclatura (NC) del bosque.
  • Si se encuentra un objeto crossRef que cumple los criterios de búsqueda y el objeto crossRef corresponde a un NC que se encuentra en el controlador de dominio, la búsqueda se realiza localmente.
  • Si se encuentra un objeto crossRef que cumple los criterios de búsqueda y hace referencia a un NC que se mantiene en otro lugar, el controlador de dominio genera una referencia basada en el atributo dnsRoot del objeto crossRef .
  • Si no se encuentra un objeto crossRef que cumple los criterios de búsqueda, el controlador de dominio determina si un atributo superiorDNSRoot existe para el objeto crossRef en el dominio raíz del bosque. Si existe, el controlador de dominio genera una referencia a esa ubicación. Si no existe, el controlador de dominio intenta utilizar la convención de nomenclatura de DC para generar un nombre DNS para la referencia de cliente.
Active Directory genera automáticamente las referencias de LDAP. Sin embargo, si un espacio de nombres existe que está subordinada en la jerarquía DNS a un bosque existente de Active Directory, controladores de dominio del bosque superior no generan referencias a contextos de nombres en el espacio de nombres subordinado. Por ejemplo, supongamos la siguiente estructura de bosque:
bosque
midominio.com (raíz)
secundaria.midominio.com
bosque B
rootb.MyDomain.com (raíz)
childb.rootb.MyDomain.com
En este ejemplo, controladores de dominio del bosque A no generan referencias para cualquier dominio del bosque B porque un controlador de dominio se supone que tiene conocimiento completo de espacio de nombres debajo de cualquier NC que contiene. objetos CrossRef deben crearse si se requieren referencias de cliente.

Si el espacio de nombres subordinado utiliza la convención de nomenclatura de DC, establezca el atributo nCName en el DN del NC y establezca el atributo dnsRoot en el nombre DNS del NC.

En este ejemplo, se crea el objeto crossRef siguiente en el contenedor de configuración del bosque mydomain.com:
CN = ROOTB, CN = Partitions, CN = Configuration, DC = MiDominio, DC = com
Este objeto tiene los atributos siguientes:
nCName: DC = rootb, DC = MiDominio, DC = com
dnsRoot: rootb.mydomain.com
Si el NC externo no utiliza la convención de nomenclatura de DC, el atributo dnsRoot del objeto crossRef debe establecerse en el nombre de dominio completo (FQDN) de un servidor que aloja el NC.

Para crear una referencia a un dominio externo

  1. Inicie ADSI Edit.
  2. Expanda configuración , CN = Configuration y a continuación, expanda DC = Domain, DC = com .
  3. Haga clic con el botón secundario del mouse en CN = Partitions , seleccione nuevo y, a continuación, haga clic en objeto .
  4. En el cuadro Seleccionar una clase , haga clic en crossRef y, a continuación, haga clic en siguiente .
  5. En el cuadro valor para atributo: cn , escriba un nombre descriptivo y, a continuación, haga clic en siguiente .
  6. En el cuadro valor para atributo: nCName , escriba el nombre completo para el dominio externo y, a continuación, haga clic en siguiente .
  7. En el cuadro valor para atributo: dnsRoot , realice una de las siguientes acciones (según su situación) y, a continuación, haga clic en siguiente :
    • Si el espacio de nombres subordinado utiliza la convención de nomenclatura de DC, escriba el nombre DNS del dominio raíz del espacio de nombres.
    • Si el espacio de nombres subordinado no utiliza la convención de nomenclatura de DC, escriba el nombre DNS de un servidor que aloja el NC.
  8. Haga clic en Finalizar .

Referencias

Para obtener más información acerca de RFC 2251, visite el siguiente sitio Web de Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2251.txt?number=2251
Para obtener más información sobre el objeto crossRef y referencias en Active Directory, visite el siguiente sitio Web de Microsoft:
http://msdn2.microsoft.com/en-gb/library/ms677913.aspx

Propiedades

Id. de artículo: 817872 - Última revisión: jueves, 27 de febrero de 2014 - Versión: 4.4
La información de este artículo se refiere a:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palabras clave: 
kbnosurvey kbarchive kbmt kbinfo KB817872 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 817872

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com