מוסכמות למתן שמות ב- Active Directory עבור מחשבים, מחשבים, אתרים ויחידות ארגוניות

תרגומי מאמרים תרגומי מאמרים
Article ID: 909264
 
הרחב הכל | כווץ הכל

On This Page

מבוא

מאמר זה מתאר את מוסכמות למתן שמות עבור חשבונות מחשב ב- Microsoft Windows, שמות קבוצות מחשבים של NetBIOS, שמות קבוצות מחשבים של DNS, Active Directory, ואתרים יחידות ארגוניות (Ou) המוגדרים בשירות הספריות Active Directory. הנושאים הנדונים כוללים תווים חוקיים עבור שמות, אורך מינימלי ומקסימלי שם, שמות שמורים, שמות איננו ממליצים והמלצות כללי המבוססים על תמיכה ב- Active Directory בפריסות קטנים, בינוניים וגדולים.

כל האובייקטים בעל בתוך Active Directory או AD / אני וכפופות LDS שם תואמים בהתבסס על האלגוריתם המתואר במאמר הבא מתוך מאגר הידע Microsoft Knowledge Base:
938447 אין באפשרותך להוסיף שם משתמש או שם אובייקט השונה רק על-ידי תו עם סימן ניקוד
במאמר זה, במוסכמת מתן שמות זו חלה על המחשב, OU ושמות באתר.

שמות מחשבים

שמות NetBIOS של מחשב

תווים מותרים
שמות NetBIOS של מחשב יכול להכיל תווים אלפאנומריים כל פרט תווים מורחבים המפורטות במקטע "תווים שאינם מותרים". שמות יכולים להכיל אך תקופה, שמות אינו יכול להתחיל בנקודה.
תווים אסורים
שמות NetBIOS של המחשב אינו יכול להכיל את התווים הבאים:
  • קו נטוי הפוך (\)
  • קו נטוי (/)
  • נקודתיים (:)
  • כוכבית (*)
  • סימן שאלה (?)
  • מרכאות (")
  • קטן מ- (סימן<>
  • בסימן גדול מ (&gt;)
  • פס אנכי (|)
שמות יכולים להכיל נקודה (.). עם זאת, השם אינו יכול להתחיל בנקודה. השימוש בשמות DNS שאינם עם תקופות מותר ב- Microsoft Windows NT. עם זאת, תקופות אין להשתמש ב- Microsoft Windows 2000 או בגירסאות מתקדמות יותר של Windows. אם אתה משדרג מחשב שאת שם NetBIOS מכיל נקודה, לשנות את שם המחשב. לקבלת מידע נוסף, עיין בסעיף "תווים מיוחדים".

ב- Windows 2000 ובגירסאות מאוחרות יותר של Windows, מחשבים החברים Active Directory מחשבים לא יכולים להיות שמות שחוברו לחלוטין של מספרים. הגבלה זו היא DNS הגבלות.

לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
244412Windows 2000 אינו מתיר שמות מספריים כל מחשב
אורך שם מינימלי
תו אחד.
אורך שם המרבי
15 תווים.

הערה התו ה-16 שמור כדי לזהות את הפונקציונליות בה מותקן התקן הרשת רשומים.
שמות שמורים
ראה "טבלה של מילים שמורות".
תווים מיוחדים
נקודה (.).

תקופת תו מפריד בין שם לתוך מזהה טווח NetBIOS ואת שם המחשב. טווח NetBIOS מזהה הוא מחרוזת אופציונלי של תווים המזהות לוגי NetBIOS הרשתות הפועלות באותה רשת tcp/IP הפיזי. עבור NetBIOS לעבודה בין מחשבים, מחשבים חייב להיות אותו מזהה טווח NetBIOS ושמות מחשב ייחודי.

אזהרה השימוש של NetBIOS טווחי שמות הוא תצורה מדור קודם ו אין להשתמש עם Active Directory יערות. לקבלת מידע נוסף אודות טווחי NetBIOS, בקר שאינו - Microsoft באתרי האינטרנט הבאים:
http://www.ietf.org/rfc/rfc1001.txt
http://www.ietf.org/rfc/rfc1002.txt

שמות מחשבים מארחים של DNS

תווים מותרים
שמות DNS יכולים להכיל תווים אלפביתיים בלבד (A-Z), תווים מספריים (0-9), סימן החיסור (-) ואת הנקודה (.). תקופת תווים מותרים רק כאשר הם משמשים להפרדת מרכיבי תחום שמות הסגנונות.

במערכת שמות תחום של Windows 2000 (DNS) ב- Microsoft Windows Server 2003 DNS, תמיכה בשימוש של תווי Unicode. יישומים אחרים של DNS לא תומך תווי Unicode. הימנע תווי Unicode אם שאילתות יועברו לשרתים המשתמשים יישומים שאינם של Microsoft של DNS.

לקבלת מידע נוסף, בקר שאינו - Microsoft באתרי האינטרנט הבאים:
http://www.ietf.org/rfc/rfc952.txt
http://www.ietf.org/rfc/rfc1123.txt
תווים אסורים
שמות מחשבים מארחים של DNS אינו יכול להכיל את התווים הבאים:
  • פסיק ()
  • טילדה (~)
  • נקודתיים (:)
  • סימן קריאה (!)
  • הסימן at (@)
  • סימן מספר (#)
  • סימן דולר ($)
  • אחוז (%)
  • תו (^)
  • אמפרסנד (&)
  • גרש (')
  • נקודה (.)
  • סוגריים (())
  • סוגריים מסולסלים ({})
  • מקף תחתון (_)
  • רווח לבן (ריק)
המקף התחתון יש תפקיד מיוחד, כפי שהוא מורשה עבור התו הראשון ב- SRV הרשומות על-ידי הגדרת RFC, אך שרתי DNS חדשים יותר עשוי גם לאפשר לו בכל מקום שם. לקבלת פרטים נוספים, ראה:http://technet.microsoft.com/en-us/library/cc959336.aspx.

כללים נוספים הם:
  • לא נעשית אבחנה בין אותיות גדולות וקטנות.
  • התו הראשון חייב להיות אלפביתי או מספרי.
  • התו האחרון אינו יכול להיות סימן חיסור או תקופה.

ב- Windows 2000 ובגירסאות מאוחרות יותר של Windows, מחשבים החברים Active Directory מחשבים לא יכולים להיות שמות שחוברו לחלוטין של מספרים. הגבלה זו היא DNS הגבלות.

לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
244412Windows 2000 אינו מתיר שמות מספריים כל מחשב
הערה רישום שם מארח DNS החלפת בתו מקף (-) עבור תווים לא חוקיים. לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
149044 החלפת שם מארח DNS "-" עבור תווים לא חוקיים
אורך שם מינימלי
2 תווים.
אורך שם המרבי
63 תווים.

האורך המרבי של שם המחשב המארח ואת שם התחום המלא (FQDN) הוא 63 השמיניות לתווית 255 בתים לכל FQDN. מקסימום זה כולל בתים 254 עבור ה-FQDN בית אחד עבור נקודה הסיום.

הערה Windows אינו מתיר בשמות מחשב יכול לחרוג מ- 15 תווים, ו אין אפשרות לציין את שם מארח DNS שונה משם מחשב מארח NETBIOS. עם זאת, תוכל ליצור כותרות המארח עבור אתר האינטרנט מתארח במחשב וזה לאחר מכן בהתאם להמלצה זו.

ב- Windows 2000 ו- Windows Server 2003, שם המחשב המארח מרבי ו ה-FQDN להשתמש מגבלות האורך הסטנדרטי שהוזכרו קודם לכן, עם הוספת תמיכה UTF-8 (Unicode). מכיוון שתווים מסוימים UTF-8 לחרוג השמיניה אחד באורך, אין אפשרות לקבוע את הגודל על-ידי ספירת התווים.

בקרי קבוצות מחשבים יש לשם תחום מלא של פחות מ- 155 בתים.
שמות שמורים לכל RFC
  • -שער
  • -GW
  • -TAC
שמות קבוצות מחשבים ברמה העליונה באינטרנט גם שמורות. שמות תחומים ראשיים אלה כוללות. com, .net,. org, .us, .fr, ו. gr.
שמות שמורים ב- Windows
ראה "טבלה של מילים שמורות".
שיטות עבודה מומלצות
בעת יצירת שמות עבור מחשבי DNS חדשה תשתית DNS של Windows Server 2003, פעל בהתאם להנחיות הבאות:
  • בחר שמות מחשבים קלים עבור משתמשים לזכור.
  • לזהות את הבעלים של המחשב בשם המחשב.
  • בחר שם המתאר את המטרה של המחשב.
  • לא תו מקרה שימוש כדי לציין את הבעלים או המטרה של מחשב. DNS אינו תלוי רישיות, ואינן Windows ויישומי windows שימור אירוע בכל המקומות.
  • להתאים את שם קבוצת המחשבים של Active Directory כדי סיומת DNS הראשית של שם המחשב. לקבלת פרטים נוספים, ראה להלן בסעיף "מפוזרות שמות קבוצות מחשבים".
  • משתמש בשם ייחודי עבור כל מחשב בארגון שלך. הימנע באותו שם המחשב עבור מחשבים בתחומים שונים של DNS.
  • השתמש בתווי ASCII. הדבר מבטיח יכולת פעולה הדדית עם מחשבים שבהם פועלות גירסאות של Windows אשר הם הקודמות ל- Windows 2000.
  • שמות מחשבים של DNS, להשתמש רק את התווים המפורטים ב- RFC 1123. תווים אלה כוללים א-ת, א-ת, 0 ? 9 והמקף (-). ב- Windows Server 2003, שמות DNS מאפשר ברוב התווים UTF-8. עם זאת, אל תשתמש ASCII מורחבים או UTF-8 תווים אלא אם כן תומך כל שרתי ה-DNS בסביבה שלך אותם.

שמות קבוצות מחשבים

שמות קבוצות מחשבים של NetBIOS

תווים מותרים
שמות קבוצות מחשבים של NetBIOS יכול להכיל תווים אלפאנומריים כל פרט תווים מורחבים המפורטות במקטע "אינו מותר תווים". שמות יכולים להכיל נקודה, אך שמות אינו יכול להתחיל בנקודה.
תווים אסורים
שמות NetBIOS של המחשב אינו יכול להכיל את הפעולות הבאות תווים:
  • קו נטוי הפוך (\)
  • קו נטוי (/)
  • נקודתיים (:)
  • כוכבית (*)
  • סימן שאלה (?)
  • מרכאות (")
  • קטן מ- (סימן<>
  • בסימן גדול מ (&gt;)
  • פס אנכי (|)
שמות יכולים להכיל נקודה (.). עם זאת, השם אינו יכול להתחיל בנקודה. השימוש בשמות DNS שאינם עם תקופות מותר ב- Microsoft Windows NT. עם זאת, תקופות אין להשתמש בקבוצת מחשבים של Active Directory. אם אתה מבצע שדרוג מחשבים שאת שם NetBIOS מכיל נקודה, לשנות את השם על-ידי העברת קבוצת המחשבים למבנה תחום חדש. אל תשתמש תקופות בשמות תחום חדש של NetBIOS.

ב- Windows 2000 ובגירסאות מאוחרות יותר של Windows, מחשבים החברים Active Directory מחשבים לא יכולים להיות שמות שחוברו לחלוטין של מספרים. הגבלה זו היא DNS הגבלות.
אורך שם מינימלי
תו אחד.
אורך שם המרבי
15 תווים.

הערה התו ה-16 שמור כדי לזהות את הפונקציונליות בה מותקן התקן הרשת רשומים.
שמות שמורים ב- Windows
ראה "טבלה של מילים שמורות".

שמות מחשבים המשודרגת של יכולות לכלול מילה שמורה. עם זאת, אמון קשרי גומלין עם תחומים אחרים להיכשל כאשר הדבר נכון. לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
836182אין אפשרות ליצור יחסי אמון עם תחום של Windows 2000 אחר במערכת Windows 2000 Server אם שם התחום הוא "אינטרנט"
תווים מיוחדים
נקודה (.).

תקופת תו מפריד בין שם לתוך מזהה טווח NetBIOS ואת שם המחשב. טווח NetBIOS מזהה הוא מחרוזת אופציונלי של תווים המזהות לוגי NetBIOS הרשתות הפועלות באותה רשת tcp/IP הפיזי. עבור NetBIOS לעבודה בין מחשבים, מחשבים חייב להיות אותו מזהה טווח NetBIOS ושמות מחשב ייחודי.

אזהרה השימוש של NetBIOS טווחי שמות מהווה תצורה מדור קודם ואת לא אמור לשמש עם Active Directory יערות. אין כל בעיה פנימיות עם אפשרות זו, אך ייתכן שיישומי לסנן את השם, ליטול DNS שם מתי "." נמצא.

שמות תחום DNS

תווים מותרים
שמות DNS יכולים להכיל תווים אלפביתיים בלבד (A-Z), תווים מספריים (0-9), סימן החיסור (-) ואת הנקודה (.). תקופת תווים מותרים רק כאשר הם משמשים להפרדת מרכיבי תחום שמות הסגנונות.

במערכת שמות תחום של Windows 2000 (DNS) ב- Microsoft Windows Server 2003 DNS, תמיכה בשימוש של תווי Unicode. יישומים אחרים של DNS לא תומך תווי Unicode. הימנע תווי Unicode אם שאילתות יועברו לשרתים המשתמשים יישומים שאינם של Microsoft של DNS.

לקבלת מידע נוסף, בקר שאינו - Microsoft באתרי האינטרנט הבאים:
http://www.ietf.org/rfc/rfc952.txt
http://www.ietf.org/rfc/rfc1123.txt
תווים אסורים
שמות קבוצות מחשבים של DNS אינו יכול להכיל את התווים הבאים:
  • פסיק ()
  • טילדה (~)
  • נקודתיים (:)
  • סימן קריאה (!)
  • הסימן at (@)
  • סימן מספר (#)
  • סימן דולר ($)
  • אחוז (%)
  • תו (^)
  • אמפרסנד (&)
  • גרש (')
  • נקודה (.)
  • סוגריים (())
  • סוגריים מסולסלים ({})
  • מקף תחתון (_)
  • רווח לבן (ריק)
המקף התחתון יש תפקיד מיוחד, כפי שהוא מורשה עבור התו הראשון ב- SRV הרשומות על-ידי הגדרת RFC, אך שרתי DNS חדשים יותר עשוי גם לאפשר לו בכל מקום שם. לקבלת פרטים נוספים, ראה: http://technet.microsoft.com/en-us/library/cc959336.aspx.

בעת קידום תחום חדש, אתה מקבל אזהרה תו מקף תחתון עשוי לגרום לבעיות עם שרתי DNS מסוימים, אך הוא מאפשר לך ליצור קבוצת המחשבים.

כללים נוספים הם:
  • לא נעשית אבחנה בין אותיות גדולות וקטנות.
  • התו הראשון חייב להיות אלפביתי או מספרי.
  • התו האחרון אינו יכול להיות סימן חיסור או תקופה.

אורך שם מינימלי
2 תווים.
אורך שם המרבי
64 תווים.

האורך המרבי של שם המחשב המארח ואת שם התחום המלא (FQDN) הוא 63 השמיניות לתווית ו- 64 תווים לכל FQDN. האפשרות השנייה מבוססת על אורך נתיב מרבי אפשרי בשם Active Directory Domain עם הנתיבים הצורך ב- SYSVOL, ועליו זה לציית על מגבלה MAX_PATH של 260 תווים.

מכיל נתיב דוגמה ב- SYSVOL: \ \<FQDN domain name="">\sysvol\<FQDN domain="" name="">\[user|machine]\ \policies\ {<policy guid="">}<CSE-specific path="">. "נתיב ספציפי CSE" עשויה להכיל קלט משתמש, כגון שם קובץ script של כניסה, וכך היא גם להגיע אורך משמעותיים.

האורך של שם התחום AD FQDN FQDN AD שם התחום מופיע בנתיב פעמיים, עקב אשר מוגבלת ל- 64 תווים.

ב- Windows 2000 ו- Windows Server 2003, את שם המארח מרבי ואת ה-FQDN להשתמש מגבלות האורך הסטנדרטי שהוזכרו קודם לכן, עם התוספת של תמיכה UTF-8 (Unicode). מכיוון שתווים מסוימים UTF-8 לחרוג השמיניה אחד באורך, אין אפשרות לקבוע את הגודל על-ידי ספירת התווים.

</CSE-specific></policy></FQDN></FQDN domain>לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
245809שמות התחום המלא של Windows 2000 תומך בעד 64 בתים UTF-8 ארוך
טווחי שמות תחומים בעלי תווית אחת
שמות DNS בעלי תווית אחת הם שמות שאינם מכילים סיומת כגון. com, .corp, .net,. org או שם חברה. לדוגמה, "מארח" הוא שם DNS בעל תווית אחת. רוב registrars לאינטרנט לא לאפשר הרישום של שמות DNS בעלי תווית אחת.

בדרך כלל, אנו ממליצים לרשום שמות DNS עבור טווחי שמות פנימיים וחיצוניים עם רשם לאינטרנט. זה כולל את שמות DNS של קבוצת מחשבים של Active Directory, אלא אם כן שמות כאלה הם תחומי המשנה של שמות DNS שנרשמו על ידי שלך שם הארגון. לדוגמה, "corp.example.com" הוא תחום משנה של "example.com." ייתכן רושם את שם ה-DNS שלך עם רשם לאינטרנט למנוע התנגשות שם. התנגשות שם עלולה להתרחש אם ארגון אחר מנסה לרשום אותו שם DNS או אם הארגון שלך ימוזג עם ארגון אחר העושה שימוש באותו שם DNS.

בעיות הקשורות עם טווחי שמות בעלי תווית אחת כוללות את הפעולות הבאות:
  • אין אפשרות לרשום את שמות DNS בעלי תווית אחת באמצעות רשם לאינטרנט.
  • תחומים עם שמות DNS בעלי תווית אחת לדרוש נוספים קביעת תצורה.
  • שירות DNS Server אינו יכול לשמש כדי לאתר מחשבים בקרי תחומים עם שמות DNS בעלי תווית אחת.
  • כברירת מחדל, חברי תחום מבוסס Windows Server 2003, Windows XP מבוססת קבוצת מחשבים חברים ולחברי תחום מבוסס Windows 2000 אינם ביצוע עדכונים דינמיים לאזורי ה-DNS בעל תווית אחת.
לקבלת מידע נוסף, לחץ על מספרי המאמרים הבאים כדי להציג את המאמרים מתוך מאגר הידע Microsoft Knowledge Base:
285983שיקולים עבור עיצוב מרחבי שמות בקבוצת מחשבים מבוססי Windows 2000
300684 מידע אודות קביעת תצורה של Windows עבור תחומים עם תווית אחת DNS
לקבלת מידע נוסף לגבי תחומים תווית אחת, בקר באתר האינטרנט הבא של Microsoft: תכנון מרכז הפתרונות של טווח השמות של DNS של Microsoft

טווחי שמות מתואמת

הגדרה של טווח השמות מתואמת
מרחב שמות מתואמת מתרחש כאשר של המחשב הראשי סיומת DNS אינו תואם את קבוצת המחשבים של DNS הוא חבר. לדוגמה, שמות מתואמת מתרחשת כאשר מחשב בעל ה-DNS הוא שם של dc1.contosocorp.com בתחום בעל שם DNS של contoso.com חוקי.

כיצד מתרחשים מתואמת טווחי שמות
  1. הוא בקר קבוצת מחשבים ראשי של Windows NT 4.0 לשדרג לבקר תחום של Windows 2000 באמצעות גירסת ההפצה המקורית של Windows 2000. פריט עבודה ברשת בלוח הבקרה, מוגדרים סיומות DNS מרובות.
  2. התחום ישתנה כאשר תגיע היער הרמה הפונקציונלית של היער Windows Server 2003, ואת סיומת DNS הראשית אינה משתנה כדי לשקף את השם החדש של קבוצת מחשבים DNS.
אפקטים של טווח השמות מתואמת
נניח בקר קבוצת מחשבים בשם DC1 נמצא בקבוצת מחשבים של Windows NT 4.0 קונטוסו הוא שאת שם קבוצת המחשבים של NetBIOS. בקר קבוצת מחשבים זה משודרגת ל- Windows 2000. בעת שדרוג זה מתרחש, קבוצת המחשבים של DNS הוא contoso.com ששמה שונה. בגירסת ההפצה המקורית של Windows 2000, רוטינת שדרוג מנקה את תיבת הסימון המקשר את סיומת DNS הראשית של קבוצת המחשבים בבקר קבוצת מחשבים של dns שלו. לכן, סיומת DNS הראשית של בקר קבוצת המחשבים הוא סיומת ה-DNS שמוגדר בסיומת ה-Windows NT 4.0 רשימת החיפוש. בדוגמה זו, שם ה-DNS הוא DC1.northamerica.contoso.com.

בקר קבוצת המחשבים באופן דינמי האוגרים שלו מיקום השירות (SRV) רשומות ב- DNS אזור אשר מתאים את שם קבוצת המחשבים של DNS שלה. עם זאת, בקר קבוצת מחשבים רושם רשומות המארח שלו באזור DNS המתאים סיומת DNS הראשית שלו.

לקבלת מידע נוסף על השמות diskjoint, עיין במאמרים הבאים:
5788 מזהה אירוע 258503 ו- 5789 מזהה אירוע להתרחש כאשר שם קבוצת המחשבים של DNS ושם קבוצת המחשבים של Active Directory שונה במחשב מבוסס-Windows
http://support.microsoft.com/kb/258503/en-us

. aspx http://technet.microsoft.com/en-us/library/cc731929 (v=WS.10)

שמות שמורים
ראה "טבלה של מילים שמורות".

אל תשתמש שמות קבוצות מחשבים ברמה העליונה של אינטרנט באינטרא-נט. כלול שמות תחום האינטרנט ברמה העליונה. com, .net,. org, .us, .fr, ו. gr. אם תשתמש שמות קבוצות מחשבים באינטרנט ברמה העליונה אינטרא-נט, עלולים להיתקל בשגיאות רזולוציה המחשבים באינטרא-נט גם מחובר לאינטרנט.

גורמים אחרים

יערות המחוברים לאינטרנט
טווח השמות של DNS המחובר לאינטרנט חייב להיות תחום משנה של תחום ברמה העליונה או מרמה שניה של DNS באינטרנט מרחב שמות.
המספר המרבי של קבוצות מחשבים ביער
ב- Windows 2000, המספר המרבי של קבוצות מחשבים ביער הוא 800. ב- Windows Server 2003, המספר המרבי של קבוצות מחשבים ברמה 2 פונקציונלי יער הוא 1200. מגבלה זו קיימת מגבלה של תכונות שאינן מקושרות מרובי ערכים ב- Windows Server 2003.
שיטות עבודה מומלצות
  • מאחר שמות DNS של כל הצמתים הדורשים פענוח שם לכלול את שם קבוצת המחשבים של DNS באינטרנט עבור הארגון, לבחור את שם קבוצת המחשבים של DNS באינטרנט שהוא קצר וקל לזכירה. מכיוון DNS הירארכי, שמות קבוצות מחשבים של DNS לגדול בעת הוספת מוקצות לארגון שלך. שמות מחשבים קצרים להקל לזכור את שמות המחשבים.
  • אם הארגון של נוכחות באינטרנט, השתמש בשמות שהם יחסית שם קבוצת המחשבים של DNS באינטרנט רשום. לדוגמה, אם נרשמת contoso.com שם קבוצת המחשבים של DNS באינטרנט, השתמש שם תחום DNS כגון corp.contoso.com עבור שם קבוצת המחשבים באינטרא-נט.
  • אל תשתמש שם מוצר או ארגון קיים בתור שם התחום שלך. באפשרותך להפעיל לתוך התנגשות שם מאוחר יותר.
  • הימנע שם כללי מאוד כמו אולי domain.local. מיזוג עם מספר שנים חברה אחרת ייתכן בצע לחשוב אותו.
  • אל תשתמש ראשי תיבות או קיצור כשם תחום. משתמשים עשויים יתקשו לזהות את היחידה העסקית מייצג ראשי תיבות.
  • להימנע מהשימוש תחתונים (_) בשמות קבוצות מחשבים כפי יישומים עשוי להיות מאוד RFC obedient ולדחות את השם, ואת לא להתקין או עבודה בקבוצת המחשבים שלך, ייתכן שיתעוררו בעיות עם שרתי DNS ישנים יותר.
  • לא להשתמש בשם של יחידה עסקית או חטיבה כשם תחום. יחידות עסקיות חטיבות אחרות ישתנו, ואת שמות תחומים אלה יכולים להיות מטעה או הופכות מיושנות.
  • אין להשתמש בשמות גיאוגרפי שקשה איות ו זכור.
  • הימנע הרחבת הירארכיה שם קבוצת המחשבים של DNS יותר חמש רמות מהתחום הבסיס. באפשרותך לצמצם את ניהול עלויות על-ידי הגבלת ההיקף בהיררכיית התחום שם.
  • אם אתה פורס DNS ברשת פרטית, אין בכוונתך כדי ליצור טווח שמות חיצוניים, לרשום את שם קבוצת המחשבים של DNS שתיצור עבור התחום הפנימי. אחרת, ייתכן שתגלה כי השם אינו זמין אם נסה להשתמש באינטרנט, או אם אתה מתחבר רשת המחובר לאינטרנט.

שמות אתרים

אנו ממליצים שתשתמש שם DNS חוקי בעת יצירת שם אתר חדש. אחרת, האתר שלך יהיה זמין רק שבהן נעשה שימוש בשרת DNS של Microsoft. לקבלת מידע נוסף אודות שמות DNS חוקיים, עיין בסעיף "שמות מחשבים מארחים DNS".
תווים מותרים
שמות DNS יכולים להכיל תווים אלפביתיים בלבד (A-Z), תווים מספריים (0-9), סימן החיסור (-) ואת הנקודה (.). תקופת תווים מותרים רק כאשר הם משמשים להפרדת מרכיבי תחום שמות הסגנונות.

במערכת שמות תחום של Windows 2000 (DNS) ב- Microsoft Windows Server 2003 DNS, תמיכה בשימוש של תווי Unicode. יישומים אחרים של DNS לא תומך תווי Unicode. הימנע תווי Unicode אם שאילתות יועברו לשרתים המשתמשים יישומים שאינם של Microsoft של DNS.

לקבלת מידע נוסף, בקר שאינו - Microsoft באתרי האינטרנט הבאים:
http://www.ietf.org/rfc/rfc952.txt
http://www.ietf.org/rfc/rfc1123.txt
תווים אסורים
שמות DNS אינם יכולים להכיל את התווים הבאים:
  • פסיק ()
  • טילדה (~)
  • נקודתיים (:)
  • סימן קריאה (!)
  • הסימן at (@)
  • סימן מספר (#)
  • סימן דולר ($)
  • אחוז (%)
  • תו (^)
  • אמפרסנד (&)
  • גרש (')
  • נקודה (.)
  • סוגריים (())
  • סוגריים מסולסלים ({})
  • מקף תחתון (_)
  • רווח לבן (ריק)
המקף התחתון יש תפקיד מיוחד, כפי שהוא מורשה עבור התו הראשון ב- SRV הרשומות על-ידי הגדרת RFC, אך שרתי DNS חדשים יותר עשוי גם לאפשר לו בכל מקום שם. לקבלת פרטים נוספים, ראה: http://technet.microsoft.com/en-us/library/cc959336.aspx.

כללים נוספים הם:
  • לא נעשית אבחנה בין אותיות גדולות וקטנות.
  • התו הראשון חייב להיות אלפביתי או מספרי.
  • התו האחרון אינו יכול להיות סימן חיסור או תקופה.
אורך שם מינימלי
תו אחד.
אורך שם המרבי
63 תווים.

האורך המרבי של שם ה-DNS הוא 63 השמיניות לתווית.

ב- Windows 2000 ו- Windows Server 2003, שם המחשב המארח מרבי ו ה-FQDN להשתמש מגבלות האורך הסטנדרטי שהוזכרו קודם לכן, עם הוספת תמיכה UTF-8 (Unicode). מכיוון שתווים מסוימים UTF-8 לחרוג השמיניה אחד באורך, אין אפשרות לקבוע את הגודל על-ידי ספירת התווים.

לקבלת מידע נוסף אודות מגבלות של תו שם תחום מלא, ראה מאמר MSKB 245809

שמות OU

תווים מותרים
כל תווים מותרים, תווים מורחבים אפילו. עם זאת, למרות ומחשבים של Active Directory Users מאפשרת לך שם OU עם תווים מורחבים, אנו ממליצים לך להשתמש בשמות אשר מתארות את המטרה של ה-OU ושהם קצר מספיק כדי לנהל בקלות. קל משקל ספריה Access Protocol (LDAP) אין הגבלות, מאחר CN של האובייקט לשים במרכאות.

לקבלת מידע נוסף, לחץ על מספר המאמר שלהלן כדי להציגו מתוך מאגר הידע Microsoft Knowledge Base:
886689פעולת שחזור סמכותי Ntdsutil נכשלת אם הנתיב שם ייחודי מכיל תווים מורחבים ב- Windows Server 2003 וב -Windows 2000
תווים אסורים
תווים שאינם מותרים.
אורך שם מינימלי
תו אחד.
אורך שם המרבי
64 תווים.
בעיות מיוחדות
כאשר OU ברמת הבסיס תחום יש אותו שם קבוצת מחשבים המהווה צאצא בעתיד, ייתכן שתיתקל בבעיות מסד הנתונים.כדי להדגים זאת, עליך לשקול תרחיש שבו באפשרותך למחוק OU בשם "שיווק" כדי ליצור קבוצת מחשבים המהווה צאצא בעל שם זהה, למשל marketing.contoso.com (התווית הימנית ביותר של שם FQDN תחום צאצא יש שם זהה).

למחוק את ה-OU וה במהלך החיים של tombstone של ה-OU יצירת קבוצת מחשבים המהווה צאצא בעל שם זהה נוצר, נמחק, ליצור אותם שוב. בתרחיש זה, שם הרשומה הכפולה מסד נתונים ESE גורם התנגשות שם פנטום פנטום כאשר תחום צאצא נוצר מחדש. בעיה זו מונעת את הגורם המכיל של תצורת שכפול.

שים לב שהתנגשות שם דומה עשוי לקרות גם עם סוגים אחרים של שם RDN בתנאים מסוימים, אינה מוגבלת DC וסוגי שם OU:

951323 הודעת שגיאה בעת הוספת קבוצה כחברה בקבוצה אחרת מקבוצת מחשבים אחרת ב- Windows Server 2003 Active Directory: "שירות הספריות עמוס מדי"

http://support.microsoft.com/default.aspx?scid=kb;EN-US; 951323

טבלה של מילים שמורות

כווץ את הטבלההרחב את הטבלה
מילים שמורות עבור שמותWindows NT 4.0Windows 2000Windows Server 2003 ואילך
אנונימיXXX
משתמשים מאומתיםXX
אצווהXXX
מוכלתXXX
קבוצת היוצרXXX
השרת יוצר קבוצהXXX
הבעלים של היוצרXXX
השרת הבעלים של היוצרXXX
חיוגXXX
אימות תקצירX
אינטראקטיביXXX
לאינטרנטXX
מקומיXXX
מערכת מקומיתX
רשתXXX
שירות רשתX
רשות NTXXX
קבוצת מחשבים של NTXXX
אימות NTLMX
NULLXXX
ה-PROXYXX
אינטראקטיבי מרוחקX
מוגבלתXX
אימות SCHANNELX
עצמיתXX
שרתXX
שירותXXX
מערכתXXX
שרת מסופיםXX
ארגון זהX
משתמשיםX
העולםXXX

מאפיינים

Article ID: 909264 - Last Review: יום רביעי 19 יוני 2013 - Revision: 1.0
מילות מפתח 
kbhowto kbinfo kbmt KB909264 KbMthe
תרגום מכונה
חשוב: מאמר זה תורגם באמצעות תוכנת תרגום מכונה של Microsoft וייתכן שנערך לאחר מכן על-ידי קהילת Microsoftבאמצעות טכנולוגייתCommunity Translation Framework (CTF) או באמצעות תרגום אנושי. Microsoft מציעה לך גם מאמרים בתרגום אנושי, מאמרים בתרגום מכונה ומאמרים שנערכו על ידי הקהילה כדי לאפשר גישה למאמרים הקיימים במאגר הידע (Knowledge Base) שלMicrosoft בשפות שונות. מאמרים מתורגמים יכולים להכיל שגיאות באוצר המילים, בתחביר או בדקדוק. Microsoft אינה אחראית לחוסר דיוק, שגיאות או נזקים שייגרמו כתוצאה מטעויות בתכנים או משימוש בתכנים על ידי לקוחותיה.
כותרת מאמר זה באנגלית: 909264

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com