Convenções de nomenclatura no Active Directory para computadores, domínios, sites e unidades organizacionais

Traduções deste artigo Traduções deste artigo
ID do artigo: 909264
 
Expandir tudo | Recolher tudo

Neste artigo

INTRODUÇÃO

Este artigo descreve as convenções de nomenclatura para contas de computador no Microsoft Windows, os nomes de domínio NetBIOS, nomes de domínio DNS, sites do Active Directory e unidades organizacionais (OUs) que são definidas no serviço de diretório do Active Directory. Os tópicos abordados incluem os caracteres válidos para nomes, tamanhos mínimo e máximo de nome, nomes reservados, nomes que não é recomendável e recomendações gerais que são baseadas em suporte ao Active Directory em implantações pequenas, médias e grandes.

Todos os objetos que são nomeados dentro do Active Directory ou AD / AM e LDS estão sujeitos a correspondência de nome com base no algoritmo que é descrito no seguinte artigo da Base de dados de Conhecimento da Microsoft:
938447 Você não pode adicionar um nome de usuário ou um nome de objeto que difere somente por um caractere com uma marca de sinais diacrítico
Nesse artigo, esta convenção de nomenclatura se aplica ao computador, unidade Organizacional e nomes de sites.

Nomes de computador

Nomes de computador NetBIOS

Caracteres permitidos
Nomes de computador NetBIOS pode conter todos os caracteres alfanuméricos, exceto os caracteres estendidos que estão listados na seção "Não permitido caracteres". Os nomes podem conter uma período, mas nomes não podem iniciar com um ponto.
Caracteres não permitidos
Nomes de computador NetBIOS não podem conter os seguintes caracteres:
  • invertida)
  • barra diagonal (/)
  • dois-pontos (:)
  • asterisco (*)
  • ponto de interrogação (?)
  • aspas (")
  • menor que (sinal<>
  • sinal maior que (&gt;)
  • barra vertical (|)
Nomes podem conter um ponto (.). No entanto, o nome não pode iniciar com um ponto. O uso de nomes DNS que não sejam com períodos é permitido no Microsoft Windows NT. No entanto, os períodos não devem ser usados no Microsoft Windows 2000 ou em versões posteriores do Windows. Se você estiver atualizando um computador cujo nome NetBIOS contém um período, altere o nome da máquina. Para obter mais informações, consulte a seção "Caracteres especiais".

No Windows 2000 e versões posteriores do Windows, computadores que são membros de um Active Directory domínio não pode ter nomes que são compostos completamente de números. Essa restrição é devido a DNS restrições.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
244412Windows 2000 não permite nomes de computador totalmente numérico
Comprimento mínimo de nome
1 caractere.
Comprimento máximo do nome
15 caracteres.

Observação O 16º caractere é reservado para identificar a funcionalidade que é instalado no dispositivo de rede registrado.
Nomes reservados
Consulte "Tabela de palavras reservadas."
Caracteres especiais
Ponto (.).

Um caractere ponto separa o nome em um identificador de escopo NetBIOS e o nome do computador. O escopo NetBIOS identificador é uma seqüência de caracteres opcional de caracteres que identifica a lógica NetBIOS redes que são executados na mesma rede física de TCP/IP. NetBIOS funcione entre computadores, os computadores devem ter o mesmo identificador de escopo NetBIOS e nomes de computador exclusivos.

Aviso O uso de escopos NetBIOS em nomes é uma configuração de legado e não deve ser usado com florestas do Active Directory. Para obter mais informações sobre escopos NetBIOS, visite os seguintes não - Microsoft Web sites:
http://www.ietf.org/RFC/rfc1001.txt
http://www.ietf.org/RFC/rfc1002.txt

Nomes de host DNS

Caracteres permitidos
Nomes DNS podem conter apenas caracteres alfabéticos (A-Z), caracteres numéricos (0-9), o sinal de menos (-) e o ponto (.). Período caracteres são permitidos apenas quando eles são usados para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft Windows Server 2003 DNS, o uso de caracteres Unicode é suportado. Fazer outras implementações do DNS não oferecem suporte a caracteres Unicode. Evite caracteres Unicode se consultas serão passados para os servidores não-Microsoft implementações do DNS.

Para obter mais informações, visite os seguintes não - Microsoft Web sites:
http://www.ietf.org/RFC/rfc952.txt
http://www.ietf.org/RFC/RFC1123.txt
Caracteres não permitidos
Nomes de host DNS não podem conter os seguintes caracteres:
  • vírgula ()
  • til (~)
  • dois-pontos (:)
  • ponto de exclamação (!)
  • sinal de arroba (@)
  • sinal de número (#)
  • sinal de cifrão ($)
  • Porcentagem (%))
  • acento circunflexo (^)
  • e comercial (&)
  • apóstrofo (')
  • ponto (.)
  • parênteses (())
  • chaves ({})
  • sublinhado (_)
  • espaço em branco (em branco)
O sublinhado tem um papel especial, como é permitido para o primeiro caractere em registros SRV, definição de RFC, mas os servidores DNS mais recentes também permitem que em qualquer lugar em um nome. Para obter mais detalhes, consulte:http://technet.microsoft.com/en-us/library/cc959336.aspx.

Mais regras são:
  • Não há distinção entre maiúsculas e minúsculas.
  • O primeiro caractere deve ser alfabética ou numérica.
  • O último caractere não deve ser um sinal de subtração ou um período.

No Windows 2000 e versões posteriores do Windows, computadores que são membros de um Active Directory domínio não pode ter nomes que são compostos completamente de números. Essa restrição é devido a DNS restrições.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
244412Windows 2000 não permite nomes de computador totalmente numérico
Observação Registro de nome de Host DNS substitui um caractere hífen (-) para caracteres inválidos. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
149044 Nome de Host DNS substitui "-" para caracteres inválidos
Comprimento mínimo de nome
2 caracteres.
Comprimento máximo do nome
63 caracteres.

O comprimento máximo do nome do host e o nome de domínio totalmente qualificado (FQDN) é de 63 octetos por rótulo e 255 bytes por FQDN. Esse máximo inclui 254 bytes para o FQDN e um byte para o ponto final.

Observação Windows não permite nomes de computador excederem 15 caracteres e você não pode especificar um nome de host DNS que difere do nome de host do NETBIOS. No entanto, você pode criar cabeçalhos de host de um site hospedado em um computador e que, em seguida, estão sujeitas a essa recomendação.

No Windows 2000 e no Windows Server 2003, o nome do host máximo e o FQDN usam as limitações de tamanho padrão que são mencionadas anteriormente, com a adição de suporte a UTF-8 (Unicode). Como alguns caracteres UTF-8 excedem o comprimento de um octeto, é possível determinar o tamanho, contando os caracteres.

Controladores de domínio devem ter um FQDN de menos de 155 bytes.
Nomes reservados por RFC
  • -GATEWAY
  • -GW
  • -TAC
Nomes de domínio de nível superior Internet também são reservados. Esses nomes de domínio de nível superior incluem. com, .net,. org, . US,. fr, e. gr.
Nomes reservados no Windows
Consulte "Tabela de palavras reservadas."
Práticas recomendadas
Quando você criar nomes para os computadores DNS em um novo Infra-estrutura de DNS do Windows Server 2003, use as seguintes diretrizes:
  • Escolha nomes de computador forem de lembrar.
  • Identifica o proprietário do computador no nome do computador.
  • Escolha um nome que descreva a finalidade do computador.
  • Não use case de caractere para indicar o proprietário ou a finalidade de um computador. DNS não diferencia maiúsculas de minúsculas, e aplicativos Windows e do windows não preserva o caso em todos os lugares.
  • Coincide com o nome de domínio do Active Directory para o sufixo DNS primário do nome do computador. Para obter mais detalhes, consulte a seção "nomes de domínio de disjunção" abaixo.
  • Use um nome exclusivo para cada computador em sua organização. Evite o mesmo nome de computador para computadores em domínios DNS diferentes.
  • Use caracteres ASCII. Isso garante a interoperabilidade com computadores que executam versões do Windows que são anteriores ao Windows 2000.
  • Nomes de computador DNS, use apenas os caracteres listados na RFC 1123. Esses caracteres incluem a-z, a-z, 0-9 e hífen (-). No Windows Server 2003, O DNS permite que a maioria dos caracteres UTF-8 em nomes. No entanto, não use ASCII estendido ou UTF-8 caracteres, a menos que todos os servidores DNS em seu ambiente de suporte -los.

Nomes de domínio

Nomes de domínio NetBIOS

Caracteres permitidos
Nomes de domínio NetBIOS podem conter todos os caracteres alfanuméricos, exceto os caracteres estendidos são listados na seção "Caracteres não permitido". Os nomes podem conter um período, mas os nomes não podem começar com um período.
Caracteres não permitidos
Nomes de computador NetBIOS não podem conter os seguintes caracteres:
  • invertida)
  • barra diagonal (/)
  • dois-pontos (:)
  • asterisco (*)
  • ponto de interrogação (?)
  • aspas (")
  • menor que (sinal<>
  • sinal maior que (&gt;)
  • barra vertical (|)
Nomes podem conter um ponto (.). No entanto, o nome não pode iniciar com um ponto. O uso de nomes DNS que não sejam com períodos é permitido no Microsoft Windows NT. No entanto, os períodos não devem ser usados em domínios do Active Directory. Se você estiver atualizando um domínio cujo nome NetBIOS contém um período, altere o nome com a migração de domínio para uma nova estrutura de domínio. Não use períodos novos nomes de domínio NetBIOS.

No Windows 2000 e versões posteriores do Windows, computadores que são membros de um Active Directory domínio não pode ter nomes que são compostos completamente de números. Essa restrição é devido a DNS restrições.
Comprimento mínimo de nome
1 caractere.
Comprimento máximo do nome
15 caracteres.

Observação O 16º caractere é reservado para identificar a funcionalidade que é instalado no dispositivo de rede registrado.
Nomes reservados no Windows
Consulte "Tabela de palavras reservadas."

Os nomes de um domínio atualizado podem incluir uma palavra reservada. No entanto, relações de confiança com outros domínios falhe quando isso é verdadeiro. Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
836182Não é possível estabelecer uma relação de confiança com outro domínio do Windows 2000 no Windows 2000 Server se o domínio é chamado "Internet"
Caracteres especiais
Ponto (.).

Um caractere ponto separa o nome em um identificador de escopo NetBIOS e o nome do computador. O escopo NetBIOS identificador é uma seqüência de caracteres opcional de caracteres que identifica a lógica NetBIOS redes que são executados na mesma rede física de TCP/IP. NetBIOS funcione entre computadores, os computadores devem ter o mesmo identificador de escopo NetBIOS e nomes de computador exclusivos.

Aviso O uso de escopos NetBIOS em nomes é uma configuração herdada e não deve ser usado com florestas do Active Directory. Não há nenhum problema inerente com isso, mas pode haver aplicativos que o nome de filtro e assumem um DNS nome quando um "." é encontrado.

Nomes de domínio DNS

Caracteres permitidos
Nomes DNS podem conter apenas caracteres alfabéticos (A-Z), caracteres numéricos (0-9), o sinal de menos (-) e o ponto (.). Período caracteres são permitidos apenas quando eles são usados para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft Windows Server 2003 DNS, o uso de caracteres Unicode é suportado. Fazer outras implementações do DNS não oferecem suporte a caracteres Unicode. Evite caracteres Unicode se consultas serão passados para os servidores não-Microsoft implementações do DNS.

Para obter mais informações, visite os seguintes não - Microsoft Web sites:
http://www.ietf.org/RFC/rfc952.txt
http://www.ietf.org/RFC/RFC1123.txt
Caracteres não permitidos
Nomes de domínio DNS não podem conter os seguintes caracteres:
  • vírgula ()
  • til (~)
  • dois-pontos (:)
  • ponto de exclamação (!)
  • sinal de arroba (@)
  • sinal de número (#)
  • sinal de cifrão ($)
  • Porcentagem (%))
  • acento circunflexo (^)
  • e comercial (&)
  • apóstrofo (')
  • ponto (.)
  • parênteses (())
  • chaves ({})
  • sublinhado (_)
  • espaço em branco (em branco)
O sublinhado tem um papel especial, como é permitido para o primeiro caractere em registros SRV, definição de RFC, mas os servidores DNS mais recentes também permitem que em qualquer lugar em um nome. Para obter mais detalhes, consulte: http://technet.microsoft.com/en-us/library/cc959336.aspx.

Ao promover um novo domínio, você recebe um aviso de que um caractere de sublinhado pode causar problemas com alguns servidores DNS, mas permite que você criar o domínio.

Mais regras são:
  • Não há distinção entre maiúsculas e minúsculas.
  • O primeiro caractere deve ser alfabética ou numérica.
  • O último caractere não deve ser um sinal de subtração ou um período.

Comprimento mínimo de nome
2 caracteres.
Comprimento máximo do nome
64 caracteres.

O comprimento máximo do nome do host e o nome de domínio totalmente qualificado (FQDN) é de 63 octetos por rótulo e 64 caracteres por FQDN. O segundo se baseia o tamanho máximo possível com um nome de domínio do Active Directory com os caminhos necessários no SYSVOL e isso precisa obedecer a limitação de MAX_PATH 260 caracteres.

Um exemplo de caminho SYSVOL contém: \ \<FQDN domain name="">\sysvol\<FQDN domain="" name="">\policies\ {<policy guid="">} \[user|machine]\<CSE-specific path="">. O "caminho do CSE específicos" pode conter a entrada do usuário como o nome de arquivo de script de logon, assim, ele também pode alcançar um comprimento significativo.

AD FQDN nome do domínio aparece no caminho duas vezes, devido a que o comprimento de um nome de domínio FQDN AD está restrito a 64 caracteres.

No Windows 2000 e no Windows Server 2003, o nome do host máximo e o FQDN usam as limitações de tamanho padrão que são mencionadas anteriormente, com a adição de suporte a UTF-8 (Unicode). Como alguns caracteres UTF-8 excedem o comprimento de um octeto, é possível determinar o tamanho, contando os caracteres.

</CSE-specific></policy></FQDN></FQDN domain>Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
245809Nomes de domínio totalmente qualificado do Windows 2000 oferece suporte a até 64 bytes UTF-8 longos
Espaços de nomes de domínio de rótulo único
Nomes DNS de rótulo único são nomes que não contêm um sufixo como. com, .corp, .NET,. org ou CompanyName. Por exemplo, "host" é um nome DNS de rótulo único. A maioria dos registradores de Internet não permitir o registro de nomes DNS de rótulo único.

Em geral, podemos Recomendamos que você registre os nomes DNS para espaços para nome internos e externos com um registro de Internet. Isso inclui os nomes DNS dos domínios do Active Directory a menos que tais nomes sejam subdomínios de nomes DNS são registrados pelo seu nome da organização. Por exemplo, "corp.exemplo.com" é um subdomínio do "example.com". Pode registrar seu nome DNS com um registro de Internet Ajude a evitar uma colisão de nome. Pode ocorrer uma colisão de nome se outra organização tenta registrar o mesmo nome DNS ou se sua organização mescla com outra organização que usa o mesmo nome DNS.

Problemas associados com espaços para nomes de rótulo único incluem o seguinte:
  • Nomes DNS de rótulo único não podem ser registrados por meio de um Registrador da Internet.
  • Domínios que tenham nomes DNS de rótulo único exigem adicionais configuração.
  • O serviço servidor DNS não pode ser usado para localizar o domínio controladores em domínios que tenham nomes DNS de rótulo único.
  • Por padrão, membros de domínio baseado no Windows Server 2003 Membros do Windows XP com base em domínio e membros de domínio baseado no Windows 2000, não Execute atualizações dinâmicas para zonas DNS de rótulo único.
Para obter mais informações, clique nos números abaixo para ler os artigos na Base de dados de Conhecimento da Microsoft:
285983Considerações para a criação de espaços para nome em um domínio baseado no Windows 2000
300684 Informações sobre como configurar o Windows para domínios com rótulo único DNS
Para obter mais informações sobre domínios de rótulo único, visite o seguinte site da Microsoft: Centro de soluções de planejamento de espaço de nomes do DNS da Microsoft

Espaços para nome separados

Definição de um espaço para nome separado
Um espaço para nome separado ocorre quando um computador principal do sufixo DNS não coincide com o domínio DNS do qual é membro. Por exemplo, um espaço para nome separado ocorre quando uma máquina com o DNS é o nome do dc1.contosocorp.com em um domínio que tenha o nome DNS do Contoso.com.

Como os espaços para nome separados ocorrerem
  1. É um controlador de domínio primário do Windows NT 4.0 atualizado para um controlador de domínio do Windows 2000 usando o versão de lançamento original do Windows 2000. No item de rede no painel de controle, são definidos vários sufixos DNS.
  2. O domínio é renomeado quando a floresta é o Nível funcional de floresta do Windows Server 2003 e o sufixo DNS primário não está alterado para refletir o novo nome de domínio DNS.
Efeitos de um espaço para nome separado
Suponha que um controlador de domínio chamado DC1 reside em um domínio do Windows NT 4.0 cujo nome de domínio NetBIOS é contoso. Este controlador de domínio é atualizado para o Windows 2000. Quando essa atualização ocorre, o domínio DNS é renomeado contoso.com. Na versão original do Windows 2000, a rotina de atualização limpa a caixa de seleção que vincula o sufixo DNS primário do domínio controlador de seu nome de domínio DNS. Portanto, o sufixo DNS primário do controlador de domínio é o sufixo DNS que foi definido no sufixo do Windows NT 4.0 lista de pesquisa. Neste exemplo, o nome DNS é DC1.northamerica.contoso.com.

O controlador de domínio dinamicamente registros de registros de seu local de serviço (SRV) no DNS da zona que corresponde ao nome de domínio DNS. No entanto, o controlador de domínio registra seus registros de host na zona DNS que corresponde ao seu sufixo DNS primário.

Para obter mais informações sobre o namespace diskjoint, consulte estes artigos:
5788 De ID de evento 258503 e 5789 de ID de evento ocorrem quando o nome de domínio DNS e nome de domínio do Active Directory são diferentes em um computador baseado no Windows
http://support.microsoft.com/KB/258503/en-US

. aspx de http://technet.microsoft.com/en-us/library/cc731929 (v=WS.10)

Nomes reservados
Consulte "Tabela de palavras reservadas."

Não use nomes de domínio da Internet nível superior na intranet. Nomes de domínio de Internet de nível superior incluem. com, .net,. org, . US,. fr, e. gr. Se você usar nomes de domínio da Internet nível superior sobre o intranet, os computadores na intranet que também estão conectados à Internet podem ocorrer erros de resolução.

Outros fatores

Florestas que estão conectadas à Internet
Um espaço para nome DNS que esteja conectado à Internet deve ser um subdomínio de um domínio de nível superior ou de segundo nível do DNS de Internet espaço para nome.
Número máximo de domínios em uma floresta
No Windows 2000, o número máximo de domínios em uma floresta é 800. No Windows Server 2003, o número máximo de domínios na floresta funcional nível 2 é 1200. Essa restrição é uma limitação de atributos multivalorados vinculados não no Windows Server 2003.
Práticas recomendadas
  • Como os nomes DNS de todos os nós que requerem resolução de nome incluem o nome de domínio DNS da Internet para a organização, escolha um nome de domínio DNS da Internet que seja curto e fácil de lembrar. Como o DNS é hierárquica, nomes de domínio DNS crescem quando você adiciona subdomínios a sua organização. Nomes de domínio curtos tornam mais fácil lembrar os nomes de computador.
  • Se a organização tiver uma presença na Internet, use nomes que são relativos ao nome de domínio DNS da Internet registrado. Por exemplo, se você registrou o nome de domínio DNS da Internet contoso.com, use um nome de domínio DNS como corp.contoso.com para o nome de domínio de intranet.
  • Não use o nome de uma empresa existente ou produto como o seu nome de domínio. Você pode executar em uma colisão de nome mais tarde.
  • Evite um nome muito genérico como talvez domain.local. Mesclar com alguns anos de outra empresa pode seguir o mesmo raciocínio.
  • Não use um acrônimo ou uma abreviação como um nome de domínio. Os usuários podem ter dificuldade para reconhecer a unidade de negócios que representa um acrônimo.
  • Evite o uso de caracteres de sublinhado (_) em nomes de domínio como os aplicativos podem ser muito RFC obedient e rejeitar o nome e não instalarão ou trabalhar em seu domínio e você poderá ter problemas com os servidores DNS mais antigos.
  • Não use o nome de uma unidade de negócios ou de uma divisão como um nome de domínio. Unidades de negócios e outras divisões serão alterados, e esses nomes de domínio podem não ser muito clara ou se tornam obsoletas.
  • Não use nomes geográficos que são difíceis de soletrar e Lembre-se.
  • Evite estender a hierarquia de nome de domínio DNS mais de cinco níveis do domínio raiz. Você pode reduzir administrativas custos, limitando a extensão da hierarquia de nome de domínio.
  • Se você estiver implantando o DNS em uma rede privada, e não planejar para criar um espaço para nome externo, registrar o nome de domínio DNS que você cria para o domínio interno. Caso contrário, você pode achar que o nome não está disponível se tente usá-lo na Internet, ou se você se conectar a uma rede que está conectada à Internet.

Nomes de site

Recomendamos que você use um nome DNS válido quando você cria um novo nome do site. Caso contrário, seu site estará disponível somente em um servidor DNS da Microsoft é usado. Para obter mais informações sobre nomes DNS válidos, consulte a seção "Nomes de host DNS".
Caracteres permitidos
Nomes DNS podem conter apenas caracteres alfabéticos (A-Z), caracteres numéricos (0-9), o sinal de menos (-) e o ponto (.). Período caracteres são permitidos apenas quando eles são usados para delimitar os componentes de nomes de estilo do domínio.

No sistema de nome de domínio do Windows 2000 (DNS) e no Microsoft Windows Server 2003 DNS, o uso de caracteres Unicode é suportado. Fazer outras implementações do DNS não oferecem suporte a caracteres Unicode. Evite caracteres Unicode se consultas serão passados para os servidores não-Microsoft implementações do DNS.

Para obter mais informações, visite os seguintes não - Microsoft Web sites:
http://www.ietf.org/RFC/rfc952.txt
http://www.ietf.org/RFC/RFC1123.txt
Caracteres não permitidos
Nomes DNS não podem conter os seguintes caracteres:
  • vírgula ()
  • til (~)
  • dois-pontos (:)
  • ponto de exclamação (!)
  • sinal de arroba (@)
  • sinal de número (#)
  • sinal de cifrão ($)
  • Porcentagem (%))
  • acento circunflexo (^)
  • e comercial (&)
  • apóstrofo (')
  • ponto (.)
  • parênteses (())
  • chaves ({})
  • sublinhado (_)
  • espaço em branco (em branco)
O sublinhado tem um papel especial, como é permitido para o primeiro caractere em registros SRV, definição de RFC, mas os servidores DNS mais recentes também permitem que em qualquer lugar em um nome. Para obter mais detalhes, consulte: http://technet.microsoft.com/en-us/library/cc959336.aspx.

Mais regras são:
  • Não há distinção entre maiúsculas e minúsculas.
  • O primeiro caractere deve ser alfabética ou numérica.
  • O último caractere não deve ser um sinal de subtração ou um período.
Comprimento mínimo de nome
1 caractere.
Comprimento máximo do nome
63 caracteres.

O comprimento máximo do nome DNS é de 63 octetos por rótulo.

No Windows 2000 e no Windows Server 2003, o nome do host máximo e o FQDN usam as limitações de tamanho padrão que são mencionadas anteriormente, com a adição de suporte a UTF-8 (Unicode). Como alguns caracteres UTF-8 excedem o comprimento de um octeto, é possível determinar o tamanho, contando os caracteres.

Para obter mais informações sobre limites de caracteres de nome de domínio totalmente qualificado, consulte o artigo MSKB 245809

Nomes de unidade Organizacional

Caracteres permitidos
Todos os caracteres são permitidos, até mesmo os caracteres. No entanto, embora o Active Directory Users and Computers permite que você nomeie um OU com caracteres estendidos, recomendamos que você use nomes que descrevem a finalidade da UO curtas o suficiente para gerenciar com facilidade. Lightweight Directory Access Protocol (LDAP) não tem quaisquer restrições, porque o CN do objeto é colocado entre aspas.

Para obter mais informações, clique no número abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:
886689A operação de restauração autoritativa Ntdsutil não é bem-sucedida se o caminho do nome distinto contém caracteres estendidos no Windows Server 2003 e no Windows 2000
Caracteres não permitidos
Não há caracteres não são permitidos.
Comprimento mínimo de nome
1 caractere.
Comprimento máximo do nome
64 caracteres.
Problemas especiais
Quando a unidade Organizacional no nível da raiz do domínio tem o mesmo nome como um domínio filho do futuro, você poderá ter problemas de banco de dados.Para ilustrar isso, considere um cenário onde você excluir uma OU chamada "marketing" para criar um domínio filho com o mesmo nome, por exemplo, br (rótulo mais à esquerda do nome do FQDN do domínio filho tem o mesmo nome).

A OU é excluída e durante o tempo de desativação da UO que você criar um domínio filho que tem o mesmo nome é criado, excluído e criado novamente. Nesse cenário, um nome de registro duplicado no banco de dados ESE faz com que uma colisão de fantasma fantasma nome quando o domínio filho é recriado. Este problema impede que o recipiente de configuração replicar.

Observe que um conflito de nome semelhante também pode acontecer com outros tipos de nome RDN sob determinadas condições, não está restringidos a tipos de nome de controlador de domínio e unidade Organizacional:

951323 Mensagem de erro quando você adiciona um grupo como um membro de outro grupo de um domínio diferente no Active Directory do Windows Server 2003: "O serviço de diretório está muito ocupado"

http://support.microsoft.com/default.aspx?scid=KB;EN-US; 951323

Índice de palavras reservadas

Recolher esta tabelaExpandir esta tabela
Palavras reservadas para nomesWindows NT 4.0Windows 2000Windows Server 2003 e posterior
ANÔNIMOXXX
USUÁRIO AUTENTICADOXX
EM LOTESXXX
BUILTINXXX
GRUPO CRIADORXXX
SERVIDOR DE GRUPO CRIADORXXX
PROPRIETÁRIO CRIADORXXX
SERVIDOR DE PROPRIETÁRIO CRIADORXXX
DIAL-UPXXX
DIGEST AUTHX
INTERATIVOXXX
INTERNETXX
LOCALXXX
SISTEMA LOCALX
REDEXXX
SERVIÇO DE REDEX
AUTORIDADE NTXXX
DOMÍNIO DO NTXXX
AUTENTICAÇÃO NTLMX
NULOXXX
PROXYXX
INTERATIVO REMOTOX
RESTRITOXX
AUTENTICAÇÃO SCHANNELX
AUTO-XX
SERVIDORXX
SERVIÇOXXX
SISTEMAXXX
SERVIDOR DE TERMINALXX
ESTA ORGANIZAÇÃOX
USUÁRIOSX
MUNDOXXX

Propriedades

ID do artigo: 909264 - Última revisão: terça-feira, 21 de maio de 2013 - Revisão: 2.0
Palavras-chave: 
kbhowto kbinfo kbmt KB909264 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido pelo software de tradução automática da Microsoft e eventualmente pode ter sido editado pela Microsoft Community através da tecnologia Community Translation Framework (CTF) ou por um tradutor profissional. A Microsoft oferece artigos traduzidos automaticamente por software, por tradutores profissionais e editados pela comunidade para que você tenha acesso a todos os artigos de nossa Base de Conhecimento em diversos idiomas. No entanto, um artigo traduzido pode conter erros de vocabulário, sintaxe e/ou gramática. A Microsoft não é responsável por qualquer inexatidão, erro ou dano causado por qualquer tradução imprecisa do conteúdo ou por seu uso pelos nossos clientes.
Clique aqui para ver a versão em Inglês deste artigo: 909264

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com