Como criar objetos crossRef para um DNS Namespace subordinada de uma floresta existente Active Directory

Traduções deste artigo Traduções deste artigo
ID do artigo: 817872 - Exibir os produtos aos quais esse artigo se aplica.
Este artigo foi arquivado. É oferecido "como está" e não será mais atualizado.
Expandir tudo | Recolher tudo

Neste artigo

Sumário

Este artigo descreve a funcionalidade do objeto crossRef no Active Directory. Ela também descreve como criar objetos crossRef para um namespace de nomes de domínios (DNS) que é subordinada a uma floresta existente do Active Directory.

Mais Informações

Solicitação de comentários (RFC) 2251 define um mecanismo de referência que permite que um servidor LDAP (Lightweight Directory Access Protocol) para enviar o nome distinto (DN) de outro servidor LDAP em resposta a uma solicitação de pesquisa de um cliente. Quando um controlador de domínio (DC) é apresentado com um DN para iniciar uma pesquisa de, primeiro ele consulta a lista de objetos crossRef no recipiente de configuração para encontrar a melhor correspondência. Para um objeto crossRef qualificar como uma correspondência potencial para um DN, o atributo nCName do objeto crossRef deve ser uma subseqüência exata do DN. Na lista de possíveis correspondências de objeto crossRef , o objeto com o atributo nCName mais longo é selecionado como a melhor correspondência.

O recipiente de configuração retém automaticamente referências para todos os contextos de nomeação (NCs) na floresta.
  • Se um objeto crossRef que corresponde aos critérios de pesquisa for encontrado e o objeto crossRef corresponde a um NC que está no controlador de domínio, a pesquisa será executada localmente.
  • Se um objeto crossRef que corresponde aos critérios de pesquisa for encontrado e se refere a um NC que é mantido em outro lugar, o controlador de domínio gera uma referência baseada no atributo dnsRoot do objeto crossRef .
  • Se um objeto crossRef que corresponde aos critérios de pesquisa não for encontrado, o controlador de domínio determina se um atributo superiorDNSRoot existe para o objeto crossRef no domínio raiz da floresta. Se existir, o controlador de domínio gera uma referência para esse local. Se não existir, o controlador de domínio tentará usar a convenção de nomenclatura DC para gerar um nome DNS para a referência de cliente.
O Active Directory gera automaticamente as referências de LDAP. No entanto, se existir um espaço para nome subordinada na hierarquia DNS a uma floresta existente do Active Directory, controladores de domínio na floresta superior não geram referências a NCs no namespace subordinado. Por exemplo, suponha a seguinte estrutura de floresta:
A floresta
meudominio.com (raiz)
child.MyDomain.com
floresta B
rootb.MyDomain.com (raiz)
childb.rootb.MyDomain.com
Neste exemplo, controladores de domínio A floresta não geram referências para qualquer domínio na floresta B porque um controlador de domínio pressupõe que ele tenha total conhecimento do namespace abaixo qualquer NCs que ele contém. objetos CrossRef devem ser criados se referências do cliente forem necessárias.

Se o namespace subordinado usa a convenção de nomenclatura DC, defina o atributo nCName para o DN do NC e defina o atributo dnsRoot como o nome DNS do NC.

Neste exemplo, o seguinte objeto crossRef é criado no recipiente de configuração da floresta mydomain.com:
CN = ROOTB, CN = Partitions, CN = Configuration, DC = mydomain, DC = com
Esse objeto tem os seguintes atributos:
nCName: DC = rootb, DC = mydomain, DC = com
dnsRoot: rootb.mydomain.com
Se o NC externo não usar a convenção de nomenclatura DC, o atributo dnsRoot do objeto crossRef deve ser definido como o nome de domínio totalmente qualificado (FQDN) de um servidor que hospeda o NC.

Para criar um Cross-Reference para um domínio externo

  1. Inicie o ADSI Edit.
  2. Expanda Configuration , expanda CN = Configuration e em seguida, expanda DC = Domain, DC = com .
  3. Clique com o botão direito do mouse CN = partições , aponte para novo e, em seguida, clique em .
  4. Na caixa Selecionar uma classe , clique em crossRef e, em seguida, clique em Avançar .
  5. Na caixa valor para atributo: cn , digite um nome significativo e, em seguida, clique em Avançar .
  6. Na caixa valor para atributo: nCName , digite o nome distinto para o domínio externo e, em seguida, clique em Avançar .
  7. Na caixa valor para atributo: dnsRoot , siga um dos seguintes (conforme apropriado para sua situação) e, em seguida, clique em Avançar :
    • Se o namespace subordinado usa a convenção de nomenclatura DC, digite o nome DNS do domínio raiz do espaço para nome.
    • Se o namespace subordinado não usar a convenção de nomenclatura DC, digite o nome DNS de um servidor que hospeda o NC.
  8. Clique em Concluir .

Referências

Para obter mais informações sobre RFC 2251, visite o seguinte site da Internet Engineering Task Force (IETF):
http://www.ietf.org/rfc/rfc2251.txt?number=2251
Para obter mais informações sobre o objeto crossRef e referências no Active Directory, visite o seguinte site:
http://msdn2.microsoft.com/en-gb/library/ms677913.aspx

Propriedades

ID do artigo: 817872 - Última revisão: quinta-feira, 27 de fevereiro de 2014 - Revisão: 4.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows Server 2003, 64-Bit Datacenter Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
Palavras-chave: 
kbnosurvey kbarchive kbmt kbinfo KB817872 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine Translation ou MT), não tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em português a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradução automática não é sempre perfeita, podendo conter erros de vocabulário, sintaxe ou gramática. A Microsoft não é responsável por incoerências, erros ou prejuízos ocorridos em decorrência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualizações freqüentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 817872

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com