Como criar objectos crossRef para um subordinado de espaço de nomes de DNS de uma floresta do Active Directory existente

Traduções de Artigos Traduções de Artigos
Artigo: 817872 - Ver produtos para os quais este artigo se aplica.
Este artigo foi arquivado. Este artigo é oferecido "tal como está" e deixará de ser actualizado.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Este artigo descreve a funcionalidade do objecto crossRef do Active Directory. Também descreve como criar objectos crossRef para um espaço de nomes DNS (Domain Name Service) que esteja subordinado a floresta do Active Directory existente.

Mais Informação

Pedido de comentários (RFC) 2251 define um mecanismo de referência que permite a um servidor (LIGHTWEIGHT Directory Access Protocol) para enviar o nome distinto (DN, Distinguished Name) do outro servidor LDAP em resposta a um pedido de procura a partir de um cliente. Quando um controlador de domínio (DC, Domain Controller) é apresentado com um DN para iniciar uma procura do, consulta primeiro a lista de objectos crossRef no contentor de configuração para localizar a melhor correspondência. Para um objecto crossRef qualificar como uma correspondência para um DN potencial, o atributo nCName do objecto crossRef tem de ser uma subcadeia exacta do DN. Esta lista de correspondências de objecto crossRef potenciais, o objecto com o atributo nCName maior está seleccionado como a melhor correspondência.

O contentor de configuração mantém automaticamente as referências a todos os contextos de nomes (NC) na floresta.
  • Se for encontrado um objecto crossRef que corresponda aos critérios de procura e o objecto crossRef corresponde a um NC no controlador de domínio, a procura é efectuada localmente.
  • Se for encontrado um objecto crossRef que corresponda aos critérios de procura e que se refere uma NC mantida noutro local, o controlador de domínio gera uma referência baseada o atributo dnsRoot do objecto crossRef .
  • Se não for encontrado um objecto crossRef que corresponda aos critérios de procura, o controlador de domínio determina se um atributo superiorDNSRoot existe para o objecto crossRef no domínio raiz da floresta. Se existir, o controlador de domínio gera uma referência para essa localização. Se não existir, o controlador de domínio tenta utilizar a convenção de nomenclatura DC para gerar um nome DNS para a referência de cliente.
O Active Directory gera automaticamente as referências de LDAP. No entanto, se existir um espaço de nomes que esteja subordinado na hierarquia DNS a uma floresta do Active Directory existente, controladores de domínio na floresta superior não geram referências a NC no espaço de nomes subordinado. Por exemplo, suponha a seguinte estrutura floresta:
A floresta
meudominio.pt (raiz)
sub.meudominio.com
floresta B
rootb.mydomain.com (raiz)
childb.rootb.mydomain.com
Neste exemplo, controladores de domínio na floresta A não geram referências para qualquer domínio na floresta B porque um controlador de domínio assume que tem conhecimento completo do espaço de nomes abaixo qualquer NC contém. objectos CrossRef devem ser criados se referências de cliente são necessárias.

Se o espaço de nomes subordinado utiliza a convenção de nomenclatura DC, definir o atributo nCName para o DN do NC e defina o atributo dnsRoot ao nome de DNS do NC.

Neste exemplo, o seguinte objecto crossRef é criado no contentor de configuração da floresta mydomain.com:
CN = ROOTB, CN = Partitions, CN = Configuration, DC = mydomain, DC = com
Este objecto tem os seguintes atributos:
nCName: DC = rootb, DC = mydomain, DC = com
dnsRoot: rootb.mydomain.com
Se NC externo não utilizar a convenção de nomenclatura DC, o atributo dnsRoot do objecto crossRef tem de ser definido para o nome de domínio totalmente qualificado (FQDN, Fully Qualified Domain Name) de um servidor que hospeda o NC.

Para criar um ref para um domínio externo

  1. Inicie Editar ADSI.
  2. Expanda configuração , expanda CN = Configuration e, em seguida, expanda DC = Domain, DC = com .
  3. Clique com o botão direito do rato CN = Partitions , aponte para Novo e, em seguida, clique em objecto .
  4. Na caixa Seleccione uma classe , clique crossRef e, em seguida, clique em seguinte .
  5. Na caixa de valor atributo: cn , escreva um nome significativo e, em seguida, clique em seguinte .
  6. Na caixa de valor atributo: nCName , escreva o DN do domínio externo e, em seguida, clique em seguinte .
  7. Na caixa de valor atributo: dnsRoot , efectue um dos seguintes procedimentos (conforme adequado à situação) e, em seguida, clique em seguinte :
    • Se o espaço de nomes subordinado utiliza a convenção de nomenclatura DC, escreva o nome DNS do domínio raiz do espaço de nomes.
    • Se o espaço de nomes subordinado não utilizar a convenção de nomenclatura DC, escreva o nome de DNS de um servidor que aloja o NC.
  8. Clique em Concluir .

Referências

Para obter mais informações sobre RFC 2251, visite o seguinte Web site da IETF (Internet Engineering Task Force):
http://www.ietf.org/rfc/rfc2251.txt?number=2251
Para mais informações sobre o objecto crossRef e referências no Active Directory, visite o seguinte Web site da Microsoft:
http://msdn2.microsoft.com/en-gb/library/ms677913.aspx

Propriedades

Artigo: 817872 - Última revisão: 27 de fevereiro de 2014 - Revisão: 4.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Standard Edition
Palavras-chave: 
kbnosurvey kbarchive kbmt kbinfo KB817872 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 817872

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com