Bạn hiện đang ngoại tuyến, hãy chờ internet để kết nối lại

Quy ước đặt tên trong Thư mục Họat động cho máy tính, tên miền, các web site, và Anh

QUAN TRỌNG: Bài viết này được dịch bằng phần mềm dịch thuật của Microsoft và có thể được Cộng đồng Microsoft chỉnh sửa lại thông qua công nghệ CTF thay vì một biên dịch viên chuyên nghiệp. Microsoft cung cấp các bài viết được cả biên dịch viên và phần mềm dịch thuật thực hiện và cộng đồng chỉnh sửa lại để bạn có thể truy cập vào tất cả các bài viết trong Cơ sở Kiến thức của chúng tôi bằng nhiều ngôn ngữ Tuy nhiên, bài viết do máy dịch hoặc thậm chí cộng đồng chỉnh sửa sau không phải lúc nào cũng hoàn hảo. Các bài viết này có thể chứa các sai sót về từ vựng, cú pháp hoặc ngữ pháp, Microsoft không chịu trách nhiệm về bất kỳ sự thiếu chính xác, sai sót hoặc thiệt hại nào do việc dịch sai nội dung hoặc do hoạt động sử dụng của khách hàng gây ra.

Nhấp chuột vào đây để xem bản tiếng Anh của bài viết này: 909264
GIỚI THIỆU
Bài viết này mô tả các qui ước đặt tên cho máy tính tài khoản trong Microsoft Windows, NetBIOS tên miền, tên miền DNS, các web site hoạt động mục tin thư thoại, và đơn vị tổ chức (Anh) đã được xác định trong bản ghi dịch vụ mục tin thư thoại Thư mục Họat động. Các chủ đề được thảo luận bao gồm các kí tự đại diện hợp lệ cho tên, tên tối thiểu và tối đa chiều dài, tên dành riêng, tên mà chúng tôi không khuyên bạn nên và khuyến nghị chung dựa trên hỗ trợ Thư mục Họat động trong quá trình triển khai, nhỏ, Trung bình và lớn.

Tất cả các đối tượng được đặt tên trong mục tin thư thoại hoạt động hoặc trong quảng cáo / AM và LDS có thể tên phù hợp dựa trên các thuật toán được mô tả trong bài viết Cơ sở tri thức Microsoft sau:
938447 Bạn không thể thêm tên người dùng hoặc một đối tượng có tên chỉ khác nhau bởi một nhân vật với một nhãn hiệu diacritic
Trong bài viết đó, quy ước đặt tên này áp dụng cho máy tính, OU và web site tên.

Tên máy tính

Tên máy tính NetBIOS

Cho phép kí tự đại diện
Tên máy tính NetBIOS có thể chứa tất cả các kí tự đại diện chữ số ngoại trừ các kí tự đại diện mở rộng được liệt kê trong phần "Disallowed ký tự". Tên có thể chứa một thời gian, nhưng tên không thể Bắt đầu với một khoảng thời gian.
kí tự đại diện không được phép
Tên NetBIOS của máy tính không thể chứa các kí tự đại diện sau:
  • dấu kiểm gạch chéo ngược (\)
  • đánh dấu kiểm gạch chéo (/)
  • đại tràng (:)
  • dấu kiểm hoa thị (*)
  • dấu kiểm chấm hỏi (?)
  • báo giá đánh dấu kiểm (")
  • chưa đăng nhập)<>
  • lớn hơn so với đăng (&gt;)
  • căn dọc bar (|)
Tên có thể chứa một chấm đằng sau (.). Tuy nhiên, tên không thể Bắt đầu với một khoảng thời gian. Việc sử dụng của-DNS tên với thời gian được cho phép trong Microsoft Windows NT. Tuy nhiên, thời gian một cách không nên được sử dụng trong Microsoft Windows 2000 hay phiên bản sau của Windows. Nếu bạn đang nâng cấp máy tính có tên NetBIOS có một khoảng thời gian, thay đổi tên máy tính. Để biết thêm chi tiết, hãy xem phần "Ký tự đặc biệt".

Trong Windows 2000 và các phiên bản mới hơn của Windows, máy tính là thành viên của một hoạt động mục tin thư thoại tên miền không có tên được cấu tạo hoàn toàn số. Hạn chế này là vì các hạn chế DNS.

Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
244412 Windows 2000 không cho phép tên máy tính tất cả-số
Để biết thêm chi tiết về cú pháp tên NetBIOS, hãy vào web site của Microsoft sau đây:

Độ dài tối thiểu tên
1 kí tự đại diện.
Độ dài tên tối đa
15 kí tự đại diện.

Lưu ý 16 kí tự đại diện được dành riêng để xác định các chức năng được cài đặt chuyên biệt trên thiết bị mạng đã kiểm nhập.
Tên dành riêng
Xem "Bảng dành riêng từ."
kí tự đại diện đặc biệt
Chấm đằng sau (.).

Một nhân vật thời kỳ chia tách tên thành danh phạm vi NetBIOS và tên máy tính. Nhận dạng phạm vi NetBIOS là một chuỗi các kí tự đại diện xác định hợp lý NetBIOS mạng chạy trên cùng một mạng TCP/IP vật lý tùy chọn. Đối với NetBIOS làm việc giữa các máy tính, máy tính phải có cùng một NetBIOS lĩnh vực nhận dạng và tên của máy tính duy nhất.

Cảnh báo Việc sử dụng các NetBIOS tên phạm vi là một cấu hình cũ và không nên được sử dụng với Thư mục Họat động rừng. Để biết thêm chi tiết về phạm vi NetBIOS, hãy ghé thăm phòng không - Microsoft Web site sau:

tên máy (ứng dụng) phục vụ DNS

Cho phép kí tự đại diện
DNS tên có thể chứa chỉ bảng chữ cái kí tự đại diện (A-Z), nhân vật số (0-9), dấu trừ (-), và chấm đằng sau (.). Giai đoạn kí tự đại diện được phép chỉ khi họ được sử dụng để delimit các thành phần của tên miền phong cách.

Trong Hệ thống Tên Miền Windows 2000 (DNS) và trong Microsoft Windows Server 2003 DNS, việc sử dụng các kí tự đại diện Unicode được hỗ trợ. Các hiện thực của DNS không hỗ trợ Unicode kí tự đại diện. Tránh các kí tự đại diện Unicode nếu truy vấn sẽ được chuyển đến các máy chủ sử dụng triển khai-Microsoft của DNS.

Để biết thêm chi tiết, hãy truy cập không - Microsoft Web site sau:
kí tự đại diện không được phép
DNS máy chủ lưu trữ tên không chứa các kí tự đại diện sau:
  • dấu kiểm phẩy ()
  • dấu kiểm ngã (~)
  • đại tràng (:)
  • dấu kiểm chấm điểm (!)
  • dấu kiểm a còng (@)
  • số dấu kiểm (#)
  • ký hiệu đôla ($)
  • phần trăm (%)
  • caret (^)
  • ký (&)
  • apostrophe (')
  • chấm đằng sau (.)
  • dấu kiểm ngoặc đơn (())
  • niềng răng ({})
  • gạch dưới (_)
  • không gian mầu trắng (trống)
Gạch có một vai trò đặc biệt, như nó được phép cho nhân vật đầu tiên trong bản bản ghi SRV bởi RFC định nghĩa, nhưng máy chủ DNS mới hơn cũng có thể cho phép nó bất cứ nơi nào trong tên. Để biết thêm chi tiết, hãy xem:http://technet.Microsoft.com/en-US/Library/cc959336.aspx.

Thêm các quy tắc là:
  • Allcharacters bảo tồn trường hợp định dạng ngoại trừ Hợp chủng quốc Hoa Kỳ tiêu chuẩn mã cho kí tự đại diện thông tin trao đổi (ASCII).
  • kí tự đại diện đầu tiên phải được thứ tự chữ cái hoặc số.
  • Các nhân vật cuối không phải là một dấu kiểm hiệu trừ hoặc một khoảng thời gian.

Trong Windows 2000 và các phiên bản mới hơn của Windows, máy tính là thành viên của một hoạt động mục tin thư thoại tên miền không có tên được cấu tạo hoàn toàn số. Hạn chế này là vì các hạn chế DNS.

Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
244412 Windows 2000 không cho phép tên máy tính tất cả-số
Lưu ýkiểm nhập tên DNS máy chủ thay thế một nhân vật gạch nối (-) cho các kí tự đại diện không hợp lệ. Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
149044 tên máy (ứng dụng) phục vụ DNS thay thế "-" cho các kí tự đại diện không hợp lệ
Độ dài tối thiểu tên
2 nhân vật.
Độ dài tên tối đa
63characters.

Chiều dài tối đa của tên máy (ứng dụng) phục vụ lưu trữ và tên miền đầy đủ điều kiện (FQDN) là 63 byte mỗi nhãn hiệu và 255 byte một FQDN.

Lưu ýWindows không cho phép tên máy tính vượt quá 15 kí tự đại diện, và bạn không thể chỉ định một tên máy (ứng dụng) phục vụ DNS khác với máy chủ lưu trữ tên NETBIOS. Tuy nhiên bạn có thể tạo ra máy chủ lưu trữ các tiêu đề cho một web site lưu trữ trên một máy tính và đó là sau đó tùy thuộc vào đề nghị này.

Trong Windows 2000 và Windows Server 2003, tên máy (ứng dụng) phục vụ lưu trữ tối đa và FQDN sử dụng hạn chế độ dài tiêu chuẩn được đề cập trước đó, với việc bổ sung hỗ trợ UTF-8 (Unicode). Bởi vì một số kí tự đại diện UTF-8 vượt quá một octet dài, bạn không thể xác định kích thước bằng cách đếm các kí tự đại diện.

Bộ kiểm soát miền phải có một FQDN của ít hơn 155 byte.
Tên dành riêng một RFC 952
  • -CỔNG
  • -GW
  • -TAC
Để biết thêm chi tiết, hãy truy cập không - Microsoft Web site sau:
Tên dành riêng trong Windows
Xem "Bảng dành riêng từ."
Thực tiễn tốt nhất
Khi bạn tạo tên cho các máy tính DNS trong một cơ sở hạ tầng mới của Windows Server 2003 DNS, sử dụng các nguyên tắc sau:
  • Chọn tên của máy tính được dễ dàng cho người dùng để nhớ.
  • Xác định chủ sở hữu của các máy tính trong tên máy tính.
  • Chọn một tên mô tả mục đích của máy tính.
  • Cho kí tự đại diện ASCII, không sử dụng chữ để chỉ người sở hữu hoặc mục đích của một máy tính. Đối với các kí tự đại diện ASCII, DNS là không chữ, và cửa sổ và cửa sổ applicationsare không phải trường hợp-bảo quản ở tất cả các nơi.
  • Phù hợp với hoạt động mục tin thư thoại tên miền với hậu tố DNS chính của tên máy tính. Để biết thêm chi tiết, hãy xem các phần "disjoint tên miền" bên dưới.
  • Sử dụng một tên duy nhất cho mỗi máy tính trong tổ chức của bạn. Tránh tên máy tính cho các máy tính trong tên miền DNS khác nhau.
  • Sử dụng các kí tự đại diện ASCII. Điều này đảm bảo tương hợp về sau withcomputers đang chạy phiên bản của Windows có sớm hơn Windows2000.
  • Trong tên DNS của máy tính, sử dụng chỉ các kí tự đại diện được liệt kê trong RFC 1123. Các kí tự đại diện bao gồm A–Z, a–z, 0–9, và gạch nối (-). Trong Windows Server 2003, DNS cho phép hầu hết các kí tự đại diện UTF-8 trong tên. Tuy nhiên, không sử dụng kí tự đại diện ASCIIor UTF-8 mở rộng trừ khi tất cả các máy chủ DNS trong supportthem môi trường của bạn.

Tên miền

NetBIOS tên miền

Cho phép kí tự đại diện
NetBIOS tên miền có thể chứa tất cả các kí tự đại diện chữ số ngoại trừ các kí tự đại diện mở rộng được liệt kê trong phần "Disallowed ký tự". Tên có thể chứa một thời gian, nhưng tên không thể Bắt đầu với một khoảng thời gian.
kí tự đại diện không được phép
Tên NetBIOS của máy tính không thể chứa các kí tự đại diện sau:
  • dấu kiểm gạch chéo ngược (\)
  • đánh dấu kiểm gạch chéo (/)
  • đại tràng (:)
  • dấu kiểm hoa thị (*)
  • dấu kiểm chấm hỏi (?)
  • báo giá đánh dấu kiểm (")
  • chưa đăng nhập)<>
  • lớn hơn so với đăng (&gt;)
  • căn dọc bar (|)
Tên có thể chứa một chấm đằng sau (.). Tuy nhiên, tên không thể Bắt đầu với một khoảng thời gian. Việc sử dụng của-DNS tên với thời gian được cho phép trong Microsoft Windows NT. Tuy nhiên, trong thời gian không nên được sử dụng trong các hoạt động mục tin thư thoại tên miền. Nếu bạn đang nâng cấp một tên miền mà tên NetBIOS có một khoảng thời gian, thay đổi tên bằng cách di chuyển tên miền đến một cấu trúc tên miền mới. Không sử dụng trong thời gian ở mới NetBIOS tên miền.

Trong Windows 2000 và các phiên bản mới hơn của Windows, máy tính là thành viên của một hoạt động mục tin thư thoại tên miền không có tên được cấu tạo hoàn toàn số. Hạn chế này là vì các hạn chế DNS.
Độ dài tối thiểu tên
1 kí tự đại diện.
Độ dài tên tối đa
15 kí tự đại diện.

Lưu ý 16 kí tự đại diện được dành riêng để xác định các chức năng được cài đặt chuyên biệt trên thiết bị mạng đã kiểm nhập.
Tên dành riêng trong Windows
Xem "Bảng dành riêng từ."

Tên miền nâng cấp có thể bao gồm một từ dành riêng. Tuy nhiên, sự tin tưởng mối quan hệ với các tên miền khác không thành công khi điều này là đúng sự thật. Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
836182 Bạn không thể thiết lập một mối quan hệ tin tưởng một Windows 2000 tên miền trong Windows 2000 Server nếu tên miền tên "Internet"
kí tự đại diện đặc biệt
Chấm đằng sau (.).

Một nhân vật thời kỳ chia tách tên thành danh phạm vi NetBIOS và tên máy tính. Nhận dạng phạm vi NetBIOS là một chuỗi các kí tự đại diện xác định hợp lý NetBIOS mạng chạy trên cùng một mạng TCP/IP vật lý tùy chọn. Đối với NetBIOS làm việc giữa các máy tính, máy tính phải có cùng một NetBIOS lĩnh vực nhận dạng và tên của máy tính duy nhất.

Cảnh báoViệc sử dụng các NetBIOS tên phạm vi là một cấu hình cũ và không nên được sử dụng với Thư mục Họat động rừng. Không có vấn đề cố hữu với điều này, nhưng có thể ứng dụng mà tên bộ lọc và giả định DNS tên khi một "." được tìm thấy.

Tên miền DNS

Cho phép kí tự đại diện
DNS tên có thể chứa chỉ bảng chữ cái kí tự đại diện (A-Z), nhân vật số (0-9), dấu trừ (-), và chấm đằng sau (.). Giai đoạn kí tự đại diện được phép chỉ khi họ được sử dụng để delimit các thành phần của tên miền phong cách.

Trong Hệ thống Tên Miền Windows 2000 (DNS) và trong Microsoft Windows Server 2003 DNS, việc sử dụng các kí tự đại diện Unicode được hỗ trợ. Các hiện thực của DNS không hỗ trợ Unicode kí tự đại diện. Tránh các kí tự đại diện Unicode nếu truy vấn sẽ được chuyển đến các máy chủ sử dụng triển khai-Microsoft của DNS.

Để biết thêm chi tiết, hãy truy cập không - Microsoft Web site sau:
kí tự đại diện không được phép
Tên miền DNS không thể chứa các kí tự đại diện sau:
  • dấu kiểm phẩy ()
  • dấu kiểm ngã (~)
  • đại tràng (:)
  • dấu kiểm chấm điểm (!)
  • dấu kiểm a còng (@)
  • số dấu kiểm (#)
  • ký hiệu đôla ($)
  • phần trăm (%)
  • caret (^)
  • ký (&)
  • apostrophe (')
  • chấm đằng sau (.)
  • dấu kiểm ngoặc đơn (())
  • niềng răng ({})
  • gạch dưới (_)
  • không gian mầu trắng (trống)
Gạch có một vai trò đặc biệt, như nó được phép cho nhân vật đầu tiên trong bản bản ghi SRV bởi RFC định nghĩa, nhưng máy chủ DNS mới hơn cũng có thể cho phép nó bất cứ nơi nào trong tên. Để biết thêm chi tiết, hãy xem: http://technet.microsoft.com/en-us/library/cc959336.aspx.

Khi quảng bá một tên miền mới, bạn có thể nhận được một cảnh báo rằng một kí tự đại diện gạch dưới có thể gây ra các vấn đề với một số máy chủ DNS, nhưng nó cho phép bạn tạo ra các tên miền.

Thêm các quy tắc là:
  • Allcharacters bảo tồn trường hợp định dạng ngoại trừ kí tự đại diện ASCII.
  • kí tự đại diện đầu tiên phải được thứ tự chữ cái hoặc số.
  • Các nhân vật cuối không phải là một dấu kiểm hiệu trừ hoặc một khoảng thời gian.

Độ dài tối thiểu tên
2 nhân vật.
Độ dài tên tối đa
255 kí tự đại diện.

Chiều dài tối đa của tên máy (ứng dụng) phục vụ lưu trữ và tên miền đầy đủ điều kiện (FQDN) là 63 byte mỗi nhãn and255 kí tự đại diện / FQDN. Sau đó dựa trên chiều dài tối đa đường dẫn có thể với một vận động viên tên trên mục tin thư thoại hoạt động với đường dẫn cần thiết trong SYSVOL, và điều này cần phải tuân theo để giới hạn MAX_PATH 260 nhân vật.

Một đường dẫn ví dụ SYSVOL chứa: \\<FQDNdomain name="">\sysvol\<FQDN domain="" name="">\policies\ {<policy guid="">} \[user|machine]\<CSE-specific path="">. Đường dành riêng cho CSE"" có thể chứa các đầu vào người dùng như tên đăng nhập của tập tin kịch bản, do đó nó cũng có thể tiếp cận với một khoảng thời gian đáng kể.

TheAD FQDN miền nameappears trong con đường hai lần, do đó độ dài của một tên miền AD FQDN là bị giới hạn 64 kí tự đại diện.

Trong Windows 2000 và Windows Server 2003, tên máy (ứng dụng) phục vụ lưu trữ tối đa và FQDN sử dụng hạn chế độ dài tiêu chuẩn được đề cập trước đó, với việc bổ sung hỗ trợ UTF-8 (Unicode). Bởi vì một số kí tự đại diện UTF-8 vượt quá một octet dài, bạn không thể xác định kích thước bằng cách đếm các kí tự đại diện.

</CSE-specific></policy></FQDN></FQDNdomain>Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
245809 Windows 2000 hỗ trợ đầy đủ tên miền tên lên tới 64 UTF-8 byte dài
Không gian tên nhãn hiệu duy nhất tên miền
Đơn nhãn DNS tên là tên mà không có một hậu tố như .com, .corp, .net, .org hoặc companyname. Ví dụ, "máy chủ" là một đĩa đơn nhãn DNS tên. Hầu hết các nhà cung cấp Internet không cho phép kiểm nhập một nhãn DNS tên.

Nói chung, chúng tôi khuyên bạn kiểm nhập DNS tên cho không gian tên nội bộ và bên ngoài với một công ty kiểm nhập Internet. Điều này bao gồm tên DNS của tên miền Thư mục Họat động, trừ khi các tên như vậy là các tên miền con của tên DNS được kiểm nhập bởi tên tổ chức của bạn. Ví dụ, "corp.example.com" là một tên miền phụ của "example.com." kiểm nhập tên DNS của bạn với một nhà cung cấp Internet có thể giúp ngăn chặn một vụ va chạm tên. Một vụ va chạm tên có thể xảy ra nếu một tổ chức cố gắng để kiểm nhập tên DNS, hoặc nếu tổ chức của bạn kết hợp với một tổ chức sử dụng cùng tên DNS.

Vấn đề có liên quan đến với không gian tên nhãn hiệu duy nhất bao gồm:
  • Đơn nhãn DNS tên không thể kiểm nhập bằng cách sử dụng anInternet kiểm nhập.
  • Tên miền có một nhãn DNS tên yêu cầu additionalconfiguration.
  • bản ghi dịch vụ máy chủ DNS có thể không được sử dụng để xác định vị trí domaincontrollers trong đó có đĩa đơn nhãn DNS tên các lĩnh vực.
  • theo mặc định, thành viên miền dựa trên Windows Server 2003, các thành viên miền dựa trên Windows XP và các thành viên miền dựa trên Windows 2000 làm notperform các Cập Nhật năng động đĩa đơn nhãn DNS khu vực.
Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
285983 Xem xét cho thiết kế không gian tên trong một tên miền dựa trên Windows 2000
300684 Thông tin về cấu hình Windows cho tên miền với đơn nhãn DNS
Để biết thêm chi tiết liên quan đến lĩnh vực nhãn duy nhất, hãy ghé thăm web site sau của Microsoft: Không gian tên Microsoft DNS kế hoạch Trung tâm giải pháp

Không gian tên rời rạc

Định nghĩa của một không gian tên rời rạc
Một không gian tên rời rạc xảy ra khi hậu tố DNS chính của máy tính không khớp với tên miền DNS là một thành viên. Ví dụ, một không gian tên rời rạc xảy ra khi một máy tính có tên DNS của dc1.contosocorp.com trong một tên miền có tên DNS của contoso.com.

Làm thế nào không gian tên rời rạc xảy ra
  1. Một Windows NT 4.0 tên miền chính điều khiển isupgraded lên bộ kiểm soát miền Windows 2000 bằng cách sử dụng theoriginal phát hành phiên bản của Windows 2000. Trong mạng itemin Panel điều khiển, nhiều hậu tố DNS được xác định.
  2. Tên miền được đổi tên thành khi rừng là lúc theWindows Server 2003 rừng chức năng cấp độ, và hậu tố DNS chính là notchanged để phản ánh tên mới của DNS.
Ảnh hưởng của một không gian tên rời rạc
Giả sử một bộ điều khiển tên miền, tên là DC1 nằm trong một miền Windows NT 4.0, có tên vùng NetBIOS là contoso. Bộ điều khiển tên miền này được nâng cấp lên Windows 2000. Khi nâng cấp này xảy ra, các tên miền DNS là được đổi tên thành contoso.com. Trong phiên bản phát hành ban đầu của Windows 2000, thường xuyên nâng cấp xóa hộp liên kết hậu tố DNS chính của bộ điều khiển tên miền với tên miền DNS. Vì vậy, hậu tố DNS chính của bộ điều khiển tên miền là các hậu tố DNS đã được xác định trong danh sách tra cứu hậu tố của Windows NT 4.0. Trong ví dụ này, tên DNS là DC1.northamerica.contoso.com.

Bộ điều khiển tên miền tự động kiểm nhập các bản ghi dịch vụ vị trí (SRV) ghi trong vùng DNS tương ứng với tên miền DNS. Tuy nhiên, bộ điều khiển tên miền kiểm nhập các bản ghi máy chủ trong vùng DNS tương ứng với hậu tố DNS chính.

Để biết thêm chi tiết về không gian tên diskjoint, hãy xem những bài viết này:
258503Event ID 5788 và tổ chức sự kiện ID 5789 xảy ra khi tên miền DNS và hoạt động mục tin thư thoại tên miền khác nhau trên một máy tính dựa trên Windows
http://support.Microsoft.com/kb/258503/en-US

http://technet.Microsoft.com/en-US/Library/cc731929 (v=WS.10) .aspx

Tên dành riêng
Xem "Bảng dành riêng từ."

Không sử dụng tên miền Internet cấp cao nhất trên mạng nội bộ, chẳng hạn như .com, .net, và. org. Nếu bạn sử dụng tên miền Internet cấp cao nhất trên mạng nội bộ, các máy tính trên mạng nội bộ cũng được kết nối với Internet có thể trải nghiệm giải quyết lỗi.

Các yếu tố khác

Rừng được kết nối với Internet
Một không gian tên DNS được kết nối với Internet phải có một tên miền phụ của một tên miền quốc gia cấp cao hoặc cấp của không gian tên DNS trên Internet.
Số lượng tối đa của các tên miền trong một khu rừng
Trong Windows 2000, số lượng tên miền trong một khu rừng tối đa là 800. Trong Windows Server 2003, số các tên miền ở rừng chức năng cấp 2, tối đa là 1200. Hạn chế này là một hạn chế của đặc không liên kết với các thuộc tính trong Windows Server 2003.
Thực tiễn tốt nhất
  • Bởi vì tên DNS của tất cả các nút chọn một yêu cầu độ phân giải tên bao gồm tên miền DNS trên Internet cho các tổ chức, chọn một tên miền DNS trên Internet là ngắn và dễ nhớ. Bởi vì phân cấp DNS, DNS tên miền phát triển khi bạn thêm tên miền phụ vào tổ chức của bạn. Tên miền ngắn làm cho máy tính tên dễ nhớ.
  • Nếu tổ chức có một sự hiện diện Internet, sử dụng tên có liên quan đến tên miền kiểm nhập DNS trên Internet. Ví dụ, nếu bạn đã kiểm nhập contoso.com tên miền DNS trên Internet, sử dụng một tên miền DNS như corp.contoso.com cho tên miền của mạng nội bộ.
  • Không sử dụng tên của một hiện tại công ty hay sản phẩm như tên miền của bạn. Bạn có thể chạy vào một vụ va chạm tên sau đó.
  • Tránh các tên rất chung chung như có thể domain.localhost. Một công ty khác bạn kết hợp với một vài năm có thể làm theo những suy nghĩ cùng.
  • Không sử dụng một từ viết tắt hay viết tắt là một tên miền. Người dùng có thể gặp khó khăn khi nhận ra các đơn vị doanh nghiệp đại diện cho một từ viết tắt.
  • Tránh sử dụng các dấu kiểm gạch dưới (_) trong tên miền như ứng dụng có thể là rất RFC Vâng lời và từ chối tên, và sẽ không cài đặt chuyên biệt hoặc làm việc trong miền của bạn, và bạn có thể gặp vấn đề với máy chủ DNS cũ.
  • Không sử dụng tên của một đơn vị kinh doanh hoặc một bộ phận như một tên miền. Đơn vị kinh doanh và các bộ phận khác sẽ thay đổi, và những tên miền có thể được gây hiểu lầm hoặc trở nên lỗi thời.
  • Không sử dụng tên địa lý khó có thể chính tả andremember.
  • Tránh mở rộng hệ thống phân cấp tên miền DNS thêm thanfive cấp từ các tên miền gốc. Bạn có thể làm giảm administrativecosts bằng cách hạn chế trong phạm vi của hệ thống phân cấp tên miền.
  • Nếu bạn đang triển khai DNS trong một mạng riêng, và bạn làm không planto tạo ra một không gian tên bên ngoài, kiểm nhập tên miền DNS mà bạn tạo cho tên miền theinternal. Nếu không, bạn có thể thấy rằng tên là nếu không có cố gắng sử dụng nó trên Internet, hoặc nếu bạn connectto một mạng được kết nối với Internet.

web site tên

Chúng tôi khuyên bạn sử dụng một tên DNS hợp lệ khi bạn tạo một tên web site mới. Nếu không, web site của bạn sẽ có sẵn chỉ nơi một hệ phục vụ Microsoft DNS được sử dụng. Để biết thêm chi tiết về giá trị DNS tên, hãy xem phần "DNS máy chủ lưu trữ tên".
Cho phép kí tự đại diện
DNS tên có thể chứa chỉ bảng chữ cái kí tự đại diện (A-Z), nhân vật số (0-9), dấu trừ (-), và chấm đằng sau (.). Giai đoạn kí tự đại diện được phép chỉ khi họ được sử dụng để delimit các thành phần của tên miền phong cách.

Trong Hệ thống Tên Miền Windows 2000 (DNS) và trong Microsoft Windows Server 2003 DNS, việc sử dụng các kí tự đại diện Unicode được hỗ trợ. Các hiện thực của DNS không hỗ trợ Unicode kí tự đại diện. Tránh các kí tự đại diện Unicode nếu truy vấn sẽ được chuyển đến các máy chủ sử dụng triển khai-Microsoft của DNS.

Để biết thêm chi tiết, hãy truy cập không - Microsoft Web site sau:
kí tự đại diện không được phép
DNS tên không chứa các kí tự đại diện sau:
  • dấu kiểm phẩy ()
  • dấu kiểm ngã (~)
  • đại tràng (:)
  • dấu kiểm chấm điểm (!)
  • dấu kiểm a còng (@)
  • số dấu kiểm (#)
  • ký hiệu đôla ($)
  • phần trăm (%)
  • caret (^)
  • ký (&)
  • apostrophe (')
  • chấm đằng sau (.)
  • dấu kiểm ngoặc đơn (())
  • niềng răng ({})
  • gạch dưới (_)
  • không gian mầu trắng (trống)
Gạch có một vai trò đặc biệt, như nó được phép cho nhân vật đầu tiên trong bản bản ghi SRV bởi RFC định nghĩa, nhưng máy chủ DNS mới hơn cũng có thể cho phép nó bất cứ nơi nào trong tên. Để biết thêm chi tiết, hãy xem: http://technet.microsoft.com/en-us/library/cc959336.aspx.

Thêm các quy tắc là:
  • Allcharacters bảo tồn trường hợp định dạng ngoại trừ kí tự đại diện ASCII.
  • kí tự đại diện đầu tiên phải được thứ tự chữ cái hoặc số.
  • Các nhân vật cuối không phải là một dấu kiểm hiệu trừ hoặc một khoảng thời gian.
Độ dài tối thiểu tên
1 kí tự đại diện.
Độ dài tên tối đa
63characters.

Chiều dài tối đa của tên DNS là 63 byte cho mỗi nhãn hiệu.

Trong Windows 2000 và Windows Server 2003, tên máy (ứng dụng) phục vụ lưu trữ tối đa và FQDN sử dụng hạn chế độ dài tiêu chuẩn được đề cập trước đó, với việc bổ sung hỗ trợ UTF-8 (Unicode). Bởi vì một số kí tự đại diện UTF-8 vượt quá một octet dài, bạn không thể xác định kích thước bằng cách đếm các kí tự đại diện.

Để biết thêm về giới hạn kí tự đại diện tên miền đầy đủ điều kiện, xem MSKB bài viết 245809

OU tên

Cho phép kí tự đại diện
Tất cả các kí tự đại diện được cho phép, kí tự đại diện mở rộng ngay cả. Tuy nhiên, mặc dù người dùng mục tin thư thoại hoạt động và máy tính cho phép bạn đặt tên cho một OU với mở rộng kí tự đại diện, chúng tôi khuyên bạn nên sử dụng tên mà mô tả mục đích của OU và đó là ngắn, đủ để dễ dàng quản lý. Nhẹ Directory Access Protocol (LDAP) mà không có bất kỳ hạn chế nào, bởi vì CN của đối tượng được đặt trong dấu kiểm ngoặc kép.

Để biết thêm chi tiết, nhấp vào số bài viết sau để xem bài viết trong cơ sở kiến thức Microsoft:
886689 Hoạt động khôi phục thẩm quyền Ntdsutil không phải là thành công nếu đường tên phân biệt chứa các kí tự đại diện mở rộng trong Windows Server 2003 và Windows 2000
kí tự đại diện không được phép
Không có kí tự đại diện không được phép.
Độ dài tối thiểu tên
1 kí tự đại diện.
Độ dài tên tối đa
64 kí tự đại diện.
Vấn đề đặc biệt
Khi OU ở cấp độ tên miền gốc có cùng tên như là một tên miền con trong tương lai, bạn có thể gặp phải các vấn đề bộ máy cơ sở dữ liệu.Để minh họa điều này, hãy xem xét một kịch bản mà bạn xóa một OU tên "tiếp thị" để tạo ra một tên miền con có cùng tên, ví dụ như marketing.contoso.com (nhãn tận cùng bên trái của trẻ em FQDN tên miền có cùng tên).

OU sẽ bị xóa và thời tombstone OU bạn tạo một tên miền con có cùng tên là tạo, xóa, và tạo ra một lần nữa. Trong trường hợp này, ghi tên trùng lặp trong bộ máy cơ sở dữ liệu ESE gây ra một vụ va chạm bóng ma, bóng ma tên khi các tên miền con tái tạo. Vấn đề này ngăn các thùng chứa cấu hình sao chép.

Lưu ý một cuộc xung đột tên tương tự cũng có thể xảy ra với các loại tên RDN trong điều kiện nhất định, không bị giới hạn để DC và OU tên loại:

951323 Các thông báo lỗi khi bạn thêm một nhóm là một thành viên của một nhóm từ một tên miền khác nhau trong Windows Server 2003 Active Directory: "Dịch vụ mục tin thư thoại là quá bận rộn"

http://support.Microsoft.com/default.aspx?scid=kB;EN-US; 951323

Bảng dành riêng từ

Từ dành riêng cho các tênWindows NT 4.0Windows 2000Windows Server 2003 và sau đó
CHƯA XÁC ĐỊNH NGƯỜIXXX
NGƯỜI DÙNG XÁC THỰCXX
XXX
BUILTINXXX
TẠO NHÓMXXX
TẠO NHÓM MÁY CHỦXXX
CHỦ SỞ HỮU CỦA TÁC GIẢXXX
TÁC GIẢ CHỦ SỞ HỮU MÁY CHỦXXX
QUAY SỐXXX
TIÊU HÓA AUTHX
TƯƠNG TÁCXXX
INTERNETXX
ĐỊA PHƯƠNGXXX
HỆ THỐNG CỤC BỘX
MẠNGXXX
bản ghi dịch vụ MẠNGX
NT AUTHORITYXXX
NT MIỀNXXX
NTLM AUTHX
NULLXXX
ỦY QUYỀNXX
TƯƠNG TÁC TỪ XAX
GIỚI HẠNXX
SCHANNEL AUTHX
TỰXX
MÁY CHỦXX
bản ghi dịch vụXXX
HỆ THỐNGXXX
MÁY CHỦ ĐẦU CUỐIXX
TỔ CHỨC NÀYX
NGƯỜI DÙNGX
THẾ GIỚIXXX

Cảnh báo: Bài viết này được dịch tự động

Thuộc tính

ID Bài viết: 909264 - Xem lại Lần cuối: 08/03/2013 08:43:00 - Bản sửa đổi: 5.0

  • kbhowto kbinfo kbmt KB909264 KbMtvi
Phản hồi
ms.js">