Cara membuat domain anak dan pohon di server windows

Jika Anda adalah cara belajar Admin Server Windows yang bercita -cita tinggi untuk memperluas pengetahuan Anda, Anda telah menemukan tujuan yang tepat. Dalam posting ini, kita akan melihat bagaimana Anda bisa Buat domain anak dan pohon di server windows  Untuk membantu Anda mengatur dan mengelola jaringan secara efisien berdasarkan persyaratan organisasi Anda.

Buat domain anak dan pohon di server windows

Di Windows Server, a domain anak adalah subdomain di bawah domain induk, mewarisi kebijakan dan hubungan kepercayaan. Misalnya, jika domain induk adalah contoh.com, domain anak mungkin Sales.example.com.

Di sisi lain, a domain pohon  adalah domain terpisah dalam hutan yang sama yang tidak berbagi namespace yang berdekatan dengan domain root. Misalnya, jika domain root adalah contoh.com, domain pohon bisa menjadi contoh2.com.

game fashion untuk pc

Perbedaan utama adalah bahwa domain anak berbagi namespace dengan domain induknya, sedangkan domain pohon memiliki ruang nama yang unik. Namun, keduanya dapat berbagi sumber daya melalui hubungan kepercayaan di dalam hutan yang sama.

Untuk membuat domain anak dan pohon, ikuti langkah -langkah ini:

1. Instal Layanan Domain Direktori Aktif
2. Setel domain anak dan pohon
3. Konfigurasikan DNS

1] Instal Layanan Domain Direktori Aktif

Pertama, instal Layanan Domain Direktori Aktif Peran server di server Windows Anda untuk menyiapkannya untuk pembuatan sub-domain. Untuk melakukannya:

1. Membuka  Windows Server  dan pergi ke  Manajer Server.
2. Sekarang, klik  Tambahkan peran dan fitur.
3. Klik  Berikutnya,  memilih  Instalasi berbasis peran atau berbasis fitur,  dan kemudian klik Next.
4. Kutu  Pilih server dari kumpulan server  dan klik selanjutnya.
5. Sekarang, centang kotak centang  Layanan Domain Direktori Aktif  dan kemudian terus mengklik tombol berikutnya sampai Anda mencapai  Halaman konfirmasi.
6. Setelah Anda berada di sana, centang  Restart server tujuan secara otomatis jika diperlukan  opsi dan klik instal.
7. Saat instalasi sedang berlangsung, Anda harus mengklik Promosikan server ini ke pengontrol domain.

Pindah ke langkah berikutnya.

2] Tetapkan domain anak dan pohon

Saat Anda mengklik Promosikan server ini ke pengontrol domain,  Anda akan disambut dengan  Konfigurasi Penyebaran  Wizard, dan dari sana, kami akan mengkonfigurasi domain anak dan pohon. Anda dapat mengikuti langkah -langkah yang disebutkan di bawah ini untuk melakukan hal yang sama.

kebijakan grup firefox

1. Saat Anda berada di  Konfigurasi Penyebaran  Layar, klik  Tambahkan domain baru ke hutan yang ada,  dan atur Pilih Jenis Domain  sebagai  Domain anak.
2. Sekarang, Anda harus memasukkan  Nama Domain Induk (Lebih baik mengklik Select dan kemudian melintasi hutan untuk memilih domain) dan  Nama Domain Baru.  Klik Ubah untuk memasok kredensial untuk melakukan operasi ini.
3. Setelah selesai, klik Next.
4. Selanjutnya, kita perlu mengkonfigurasi a  Domain pohon. Domain pohon beroperasi secara independen dari domain induknya, sedangkan domain anak adalah subdomain dari orang tua. Untuk mengonfigurasinya, Anda harus mengatur Pilih Jenis Domain ke Domain pohon . Setelah memasukkan kredensial yang diperlukan, klik 'Berikutnya' untuk melanjutkan.
5. Setelah Anda berada di  Opsi pengontrol domain  tab, atur Level fungsional domain,  dan kemudian kotak yang terkait dengan Server Sistem Nama Domain (DNS)  Dan  Global Catalog (GC).
6. Masukkan kata sandi untuk DSRM dan konfirmasikan.
7. Di  Opsi DNS  tab, centang  Buat delegasi DNS  dan klik selanjutnya.
8. Sekarang, lakukan perubahan yang telah Anda buat dan klik selanjutnya.

Selama pemeriksaan prasyarat, Anda mungkin menghadapi masalah DNS. Ini berarti domain yang Anda coba atur tidak terhubung ke domain induk. Anda perlu mengkonfigurasi server DNS untuk memperbaikinya dan beralih ke langkah berikutnya untuk melakukan hal yang sama.

Membaca:  Cara Menginstal Direktori Aktif dan Menambahkan Pengguna

3] Konfigurasikan DNS

Seperti disebutkan sebelumnya, untuk menghilangkan masalah DNS, kita perlu membuat beberapa konfigurasi, jadi minimalkan  Wizard Konfigurasi Layanan Domain Active Directory,  dan kemudian ikuti langkah -langkah yang disebutkan di bawah ini.

tcpip.sys gagal

1. Di manajer server, buka tab DNS, klik kanan di server, dan klik Manajer DNS.
2. Di DNS Manager, klik kanan di server Anda dan klik Konfigurasikan server DNS…
3. Klik Next, lalu pilih  Buat zona pencarian ke depan (direkomendasikan untuk jaringan kecil).  Klik Next.
4. Sekarang, pilih Server ini mempertahankan zona  dan klik selanjutnya.
5. Anda perlu mengisi Nama zona  bidang dan klik selanjutnya.
6. Memilih  Izinkan hanya pembaruan aman-dinamis  dan klik selanjutnya.
7. Anda kemudian harus mengkonfigurasi forwarder yang memfasilitasi kemampuan server ini untuk menyelesaikan kueri. Masukkan alamat IP bersama dengan nama domain yang sepenuhnya memenuhi syarat (FQDN) dan pastikan bahwa proses validasi selesai dengan sukses. Klik Next.
8. Biarkan Mencari Petunjuk Root. Terakhir, klik  Menyelesaikan  untuk mengkonfirmasi.

Setelah selesai, Anda dapat mem -boot ulang komputer Anda, dan domain anak atau pohon Anda akan berhasil.

Membaca: Pengguna dan Komputer Direktori Aktif tidak menanggapi

Bagaimana Anda membuat pohon domain baru?

Untuk membuat pohon domain baru, Anda harus terlebih dahulu menginstal Layanan Domain Direktori Aktif Peran server di komputer Anda. Setelah selesai, Anda dapat mempromosikan server Anda ke pengontrol domain dan kemudian menambahkan pohon baru ke domain Anda.

paint.net untuk vista

Membaca:  Cara mencadangkan dan mengembalikan Direktori Aktif di Windows Server

Mengapa Membuat Domain Anak?

Domain anak dibuat untuk membantu mengatur dan mengelola sumber daya dalam jaringan besar secara lebih efektif. Ini memungkinkan pemisahan domain induk menjadi unit yang lebih kecil, seperti divisi atau lokasi (mis., Sales.example.com). Struktur ini membuat delegasi tugas administratif lebih mudah, menerapkan kebijakan spesifik untuk kelompok yang berbeda, dan mengelola keamanan secara efisien. Domain anak juga mewarisi hubungan kepercayaan dari domain induk, memungkinkan berbagi sumber daya yang mulus di seluruh organisasi. Dengan menggunakan domain anak, administrator dapat mempertahankan struktur yang jelas dan dapat diskalakan sambil memastikan bahwa berbagai departemen atau lokasi memiliki fleksibilitas untuk beroperasi secara independen dalam hierarki domain yang sama.

Baca juga: Konfigurasikan pengontrol domain di server windows.