Dominio raiz

Lo más importante es que definas bien el nombre DNS que le vas a dar, pues de él van a colgar los del resto de tu empresa (podrías crear más árboles, pero entiendo que quieres un único árbol de dominios por lo que dices). Asígnale un nombre DNS "empresa.zz" y un nombre netbios EMPRESA. Creas así el dominio, árbol y bosque al promocionar el primer servidor del mismo, el cual tiene que tener el servicio DNS.
Una vez termina de promocionarse y reinicias, ya tienes un dominio raiz "vacío", sin más usuarios que los genéricos ni más cuentas de equipo que el servidor. Este dominio, como tal, tendrá sus tres roles maestros de dominio, y lo que sí es importante, alberga los dos roles maestros del bosque, el maestro de esquema y el de nombres de dominio. Estos roles sólo pueden existir en el dominio raiz del bosque, y no se pueden transferir fuera de este dominio, por lo que lo primero que deberías hacer es, al menos, instalar un segundo controlador de dominio, y mejor si tienes tres. Este dominio lo tienes que considerar "sagrado", pues de su correcta existencia depende toda la estructura de dominios.
Ahora, en su zona DNS tienes que crear una delegación para cada uno de los subdominios que vayas a crear colgando del mismo, y que apunte a la IP de al menos un controlador de dominio de cada subdominio. Tras esto ya puedes ir creando los distintos subdominios.
De todas formas, mantener una estructura de árbol de dominios compleja requiere tener un equipo de administradores muy formado y que sepan bien lo que hacen. En muchos casos se crean estructuras complejas que no hacen falta para nada, creando dominios para cada departamento o delegación de la empresa. En casi todos estos casos es muchísimo más efectivo y práctico, además de cómodo para los usuarios, tener un único dominio repartido en todo el territorio de la empresa, y hacer la diferenciación mediante Sitios de Active Directory. Por ponerte un ejemplo, en mi trabajo, con las delegaciones repartidas por toda España con más de 15.000 usuarios y más de 300 servidores, hay un único dominio y funciona estupendamente. En su día probamos a tener múltiples dominios y al final lo dejamos en uno sólo, que es mucho más efectivo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Hector U" escribió en el mensaje news:

Hola, espero me puedan ayudar con este problema.
Debo configurar un dominio raiz, el cual este vacio, ya que cada oficina
será configurada como dominio hijo del raíz.

Mi pregunta es, cual es el procedimiento a seguir para crear el dominio
padre para qe este vacio

Gracias

Hola a todos!!!

El caso que tenemos nosotros es el que teníais vosotros anteriormente, antes
de pasar a un único dominio. Nuestra intención es la de mantener el dominio
principal.empresa.es y "eliminar" los dominios oficina.principal.empresa.es,
y aprovechando pasar todo a W2003 y XP. Sabemos que es un curro, pero
queremos tener un AD más cómodo de manejar.

La cuestión es que estamos empezando y no sabes muy bien por dónde tirar. Me
podrías dar algunas nociones?

Un saludo




"José Antonio Quílez [MS MVP]" (e)k berri-mezuan
idatzi du:
Lo más importante es que definas bien el nombre DNS que le vas a dar, pues
de él van a colgar los del resto de tu empresa (podrías crear más árboles,
pero entiendo que quieres un único árbol de dominios por lo que dices).
Asígnale un nombre DNS "empresa.zz" y un nombre netbios EMPRESA. Creas así
el dominio, árbol y bosque al promocionar el primer servidor del mismo, el
cual tiene que tener el servicio DNS.
Una vez termina de promocionarse y reinicias, ya tienes un dominio raiz
"vacío", sin más usuarios que los genéricos ni más cuentas de equipo que el
servidor. Este dominio, como tal, tendrá sus tres roles maestros de dominio,
y lo que sí es importante, alberga los dos roles maestros del bosque, el
maestro de esquema y el de nombres de dominio. Estos roles sólo pueden
existir en el dominio raiz del bosque, y no se pueden transferir fuera de
este dominio, por lo que lo primero que deberías hacer es, al menos,
instalar un segundo controlador de dominio, y mejor si tienes tres. Este
dominio lo tienes que considerar "sagrado", pues de su correcta existencia
depende toda la estructura de dominios.
Ahora, en su zona DNS tienes que crear una delegación para cada uno de los
subdominios que vayas a crear colgando del mismo, y que apunte a la IP de al
menos un controlador de dominio de cada subdominio. Tras esto ya puedes ir
creando los distintos subdominios.
De todas formas, mantener una estructura de árbol de dominios compleja
requiere tener un equipo de administradores muy formado y que sepan bien lo
que hacen. En muchos casos se crean estructuras complejas que no hacen falta
para nada, creando dominios para cada departamento o delegación de la
empresa. En casi todos estos casos es muchísimo más efectivo y práctico,
además de cómodo para los usuarios, tener un único dominio repartido en todo
el territorio de la empresa, y hacer la diferenciación mediante Sitios de
Active Directory. Por ponerte un ejemplo, en mi trabajo, con las
delegaciones repartidas por toda España con más de 15.000 usuarios y más de
300 servidores, hay un único dominio y funciona estupendamente. En su día
probamos a tener múltiples dominios y al final lo dejamos en uno sólo, que
es mucho más efectivo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Hector U" escribió en el mensaje
news:

Hola, espero me puedan ayudar con este problema.
Debo configurar un dominio raiz, el cual este vacio, ya que cada oficina
será configurada como dominio hijo del raíz.

Mi pregunta es, cual es el procedimiento a seguir para crear el dominio
padre para qe este vacio

Gracias