Active Directory-tartományok támogatása Configuration Manager
A következőre vonatkozik: Configuration Manager (aktuális ág)
Minden Configuration Manager helyrendszernek egy támogatott Active Directory-tartomány tagjának kell lennie. Configuration Manager ügyfélszámítógépek lehetnek tartománytagok vagy munkacsoporttagok.
Követelmények és korlátozások
A tartománytagság azokra a helyrendszerekre is vonatkozik, amelyek támogatják az internetalapú ügyfélfelügyeletet egy szegélyhálózaton. (Ezeket a hálózatokat DMZ-nek, demilitarizált zónának és szűrt alhálózatnak is nevezik.
A helyrendszerszerepkört futtató számítógépek következő konfigurációi nem módosíthatók:
Tartománytagság, beleértve azt is, ha eltávolít egy helyrendszert a tartományból, majd újra csatlakozik ugyanahhoz a tartományhoz.
Domain name (Tartománynév)
Számítógép neve
A módosítások elvégzése előtt távolítsa el a helyrendszerszerepkört. Ha ezeket a módosításokat egy helykiszolgálón szeretné végrehajtani, először távolítsa el a helyet. Érdemes lehet passzív módban is létrehozni egy helykiszolgálót , hogy segítsen a változás kezelésében a helykiszolgálón.
Configuration Manager támogatja a Windows Server 2008 R2 vagy újabb operációs rendszer tartomány- és erdőfunkcióinak szintjét.
Különálló névtér
Egy különálló névtérrel rendelkező tartományban telepítheti Configuration Manager helyrendszereket és -ügyfeleket.
Különálló névtérben a számítógép elsődleges DNS-utótagja nem egyezik meg a számítógép Active Directory DNS-tartománynevével. Egy másik különálló névtér-forgatókönyv akkor fordul elő, ha egy tartományvezérlő NetBIOS-tartományneve nem egyezik meg az Active Directory DNS-tartománynévvel.
Különálló forgatókönyvek
A következő szakaszok a különálló névterek támogatott forgatókönyveit ismertetik.
1. forgatókönyv
A tartományvezérlő elsődleges DNS-utótagja eltér az Active Directory DNS-tartomány nevétől. A tartományhoz tartozó számítógépek lehetnek különállóak vagy nem különállóak.
Ebben a forgatókönyvben a tartományvezérlő különálló. A tartományhoz tartozó számítógépek, például helykiszolgálók és számítógépek, rendelkezhetnek elsődleges DNS-utótaggal, amely a következők valamelyikével egyezik:
- A tartományvezérlő elsődleges DNS-utótagja
- Az Active Directory DNS-tartományneve
2. forgatókönyv
Az Active Directory-tartományban lévő tagszámítógépek különállóak, annak ellenére, hogy a tartományvezérlő nem különálló.
Ebben a forgatókönyvben a helyrendszer elsődleges DNS-utótagja eltér az Active Directory DNS-tartomány nevétől. A tartományvezérlő elsődleges DNS-utótagja megegyezik az Active Directory DNS-tartománynévvel. Azok a tagszámítógépek, amelyek Configuration Manager ügyfelek, rendelkezhetnek egy elsődleges DNS-utótagdal, amely a következők valamelyikére illeszkedik:
- A különálló helyrendszer-kiszolgáló elsődleges DNS-utótagja
- Az Active Directory DNS-tartományneve
Különálló névtér konfigurálása
Ha engedélyezni szeretné egy számítógép számára a különálló tartományvezérlők elérését, módosítsa az msDS-AllowedDNSSuffixes Active Directory attribútumot a tartományi objektumtárolón. Adja hozzá mindkét DNS-utótagot az attribútumhoz.
Ha meg szeretne győződni arról, hogy a DNS-utótag keresési listája tartalmazza a szervezet összes DNS-névterét, konfigurálja a különálló tartomány minden számítógépének keresési listáját. Adja meg a következő utótagokat a névterek listájában:
- A tartományvezérlő elsődleges DNS-utótagja
- A DNS-tartománynév
- Más kiszolgálók további névterei, amelyekkel Configuration Manager kommunikálhatnak
Csoportházirend használatával konfigurálhatja a tartománynévrendszer (DNS) utótagkeresési listáját.
Fontos
Amikor a Configuration Manager egy számítógépére hivatkozik, az elsődleges DNS-utótag használatával írja be a számítógépet. Ennek az utótagnak meg kell egyeznie az Active Directory-tartomány dnsHostName attribútumaként regisztrált teljes tartománynévvel és a rendszerhez társított egyszerű szolgáltatásnévvel.
Egycímkés tartományok
Configuration Manager támogatja az egycímkés tartományban lévő helyrendszereket és -ügyfeleket, ha az alábbi feltételek teljesülnek:
Konfigurálja az egycímkés tartományt Active Directory tartományi szolgáltatások egy különálló DNS-névtérrel, amely érvényes legfelső szintű tartománnyal rendelkezik.
Például: A Contoso egycímkés tartománya úgy van konfigurálva, hogy különálló névtérrel rendelkezzen a contoso.com DNS-ében. Amikor megadja a DNS-utótagot Configuration Manager a Contoso tartomány egy számítógépéhez, a "Contoso.com" értéket kell megadnia, nem pedig a "Contoso"-t.
A rendszerkörnyezetben a helykiszolgálók közötti elosztott összetevő-objektummodell-(DCOM-) kapcsolatoknak Kerberos-hitelesítéssel kell sikeresnek lenniük.