Como criar e aplicar uma partição de diretório de aplicativos personalizados em um Active Directory integrado a zona DNS no Windows Server 2003

Este artigo descreve como criar e aplicar uma partição de diretório de aplicativos personalizados em uma zona de (DNS) de serviço integrado de diretório do Active Directory.

Você pode criar uma partição do Active Directory personalizada usando o comando DnsCmd . As etapas neste artigo criam uma partição de diretório de aplicativos personalizado de exemplo que é chamada CustomDNSPartition. Nesta partição de diretório de aplicativo está localizada no domínio exemplo contoso.com. Essas etapas configurar a partição de diretório de aplicativo exemplo para ser hospedados nos controladores de domínio dois exemplos seguintes:

• 1.Contoso.com DC
• 2.Contoso.com DC

Observação DnsCmd.exe está incluído na ferramentas de suporte do Microsoft Windows Server 2003. Para instalar ferramentas de suporte do Windows Server 2003, clique duas vezes em Suptools.msi na pasta Support\Tools no CD do Microsoft Windows Server 2003.

Criar uma partição de diretório de aplicativo usando o comando DnsCmd

Use o comando DnsCmd para criar uma partição de diretório de aplicativo. Para fazer isso, use a seguinte sintaxe:Para criar uma partição de diretório de aplicativo é denominada CustomDNSPartition em um controlador de domínio é denominado DC-1, execute essas etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite o seguinte comando e pressione ENTER:
   dnscmd DC-1 /createdirectorypartition CustomDNSPartition.contoso.com

Quando a partição de diretório de aplicativo foi criada com êxito, as seguintes informações aparecem:

Configurar um servidor DNS controlador de domínio adicional para hospedar a partição de diretório de aplicativos

Configure um controlador de domínio adicionais que atua como um servidor DNS para hospedar a nova partição que você criou. Para fazer isso, use a sintaxe a seguir com o comando DnsCmd :Para configurar o controlador de domínio exemplo que é chamado DC-2 para hospedar nesta partição de diretório de aplicativo personalizada, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite o seguinte comando e pressione ENTER:
   dnscmd DC 2 /enlistdirectorypartition CustomDNSPartition.contoso.com

As seguintes informações aparecem:

Verificar se a partição de diretório de aplicativo foi criada com êxito

Enumere as partições de diretório para verificar sua partição de diretório de aplicativo foi criada com êxito. Para fazer isso, use a sintaxe a seguir com o comando DnsCmd : Para enumerar as partições de diretório, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite o seguinte comando e pressione ENTER:
   dnscmd /enumdirectorypartitions
   As seguintes informações aparecem:

   Enumerated directory partition list:
   
           Directory partition count = 3
   
    CustomDNSPartition.contoso.com		Enlisted
    DomainDnsZones.contoso.com		Enlisted Auto Domain
    ForestDnsZones.contoso.com		Enlisted Auto Forest
   
   Command completed successfully. 

3. Digite o seguinte comando e pressione ENTER:
   dnscmd /directorypartitioninfo DC-1/Detail CustomDNSPartition.contoso.com

As informações seguintes são exibidas para indicar que nesta partição de diretório de aplicativo possui uma réplica no DC-1 e no DC-2:

Disparar o KCC para criar um objeto de conexão

Dispara o Knowledge Consistency Checker (KCC) duas vezes para criar um objeto de conexão entre os controladores de domínio. Esta ação cria o link replicação necessário para a nova partição de diretório de aplicativo que você criou. Para fazer isso use o comando Repadmin juntamente com o / kcc opção.

Observação Você deve ter conectividade de rede entre os controladores de domínio para este comando seja bem-sucedida. Para acionar o KCC para DC-1, execute estas etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite o seguinte comando e pressione ENTER:
   repadmin /kcc DC-1

As seguintes informações aparecem:

Verifique se a replicação do Active Directory através de um novo vínculo de réplica que você criou

Verifique se a replicação do Active Directory sobre o novo link de réplica para o seguinte contexto de nomeação: Para fazer isso, use o comando Repadmin juntamente com o / showrepl opção. Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite o seguinte comando e pressione ENTER:
   repadmin /showrepl DC-1

As informações semelhantes à seguinte aparecem: Se o novo contexto de nomenclatura que você criou não aparecer na saída Repadmin , você pode verificar o estado do contexto de nomeação, usando o comando Ntdsutil . Para fazer isso, execute as seguintes etapas:

1. Clique em Iniciar , clique em Executar , digite cmd e, em seguida, clique em OK .
2. Digite ntdsutil e pressione ENTER.
3. Digite fazer ma e, em seguida, pressione ENTER.
4. Digite co e, em seguida, pressione ENTER.
5. Digite connect to server DC-1 e, em seguida, pressione ENTER. As seguintes informações aparecem:
   Ligação para DC-1...
   Conectado ao DC-1 usando credenciais de usuário com logon feito localmente.
   conexões de servidor:
6. Digite q e, em seguida, pressione ENTER para retornar ao prompt do gerenciamento de domínio.
7. Tipo li nc rep dc = customdnspartition dc-contoso, dc = com , e, em seguida, pressione ENTER.

As informações semelhantes à seguinte podem aparecer: Essa situação pode ocorrer se as seguintes condições forem verdadeiras:

• O KCC configura um cabeçalho temporário de contexto de nomenclatura até que ocorra o próximo ciclo de replicação de serviço de diretório Active Directory.
  
  Observação Quando ocorre esse ciclo de replicação, os dados reais são replicados.
• Replicação do serviço de diretório do Active Directory não ocorreu ainda.

Esse comportamento ocorre devido a latência de replicação, especialmente se a replicação ocorre entre sites.

Configurar o escopo de replicação das zonas DNS para que nova partição de diretório de aplicativos

Use a ferramenta de gerenciamento de DNS, dnsmgmt.msc configurar o escopo de replicação de seu Active Directory integrado zonas DNS para que a nova partição de diretório de aplicativos CustomDNSPartition. Para fazer isso, execute as seguintes etapas:

1. Em um dos controladores de domínio que hospeda a nova partição de diretório aplicativo que você criou, inicie a ferramenta de gerenciamento DNS. Por exemplo, no DC-1, clique em Iniciar , clique em Executar , digite dnsmgmt.msc e, em seguida, clique em OK .
2. Em DNS , expanda DC-1 , expanda Forward Lookup Zones e, em seguida, clique em seu Active Directory zona DNS integrada ao.
3. No menu ação , clique em Propriedades .
4. Clique no botão Alterar que corresponde à replicação .
5. Clique em para todos os controladores de domínio especificados no escopo da partição de diretório de aplicativos a seguir , clique em CustomDNSPartition.contoso.com na lista nome de partição de diretório do aplicativo e, em seguida, clique em OK .
   
   Observação Essa nova partição de diretório de aplicativos também está disponível quando você cria um novo Active Directory zona DNS integrada ao.
6. Clique em Aplicar e, em seguida, clique em OK .

Depois de configurar o escopo de replicação DNS da zona para usar essa nova partição de aplicativo personalizado diretório, outros controladores de domínio que hospedam nesta partição de diretório de aplicativo personalizada automaticamente recebem o novo escopo de replicação que você configurou na etapa 5. Para forçar manualmente essa alteração, você pode recarregar a zona DNS. Para fazer isso, clique na zona DNS que você deseja recarregar com o botão direito do mouse e, em seguida, clique em Recarregar .