Dominio raiz

06/07/2005 - 18:35 por Hector U | Informe spam
Hola, espero me puedan ayudar con este problema.
Debo configurar un dominio raiz, el cual este vacio, ya que cada oficina
será configurada como dominio hijo del raíz.

Mi pregunta es, cual es el procedimiento a seguir para crear el dominio
padre para qe este vacio

Gracias
 

Leer las respuestas

#1 José Antonio Quílez [MS MVP]
06/07/2005 - 19:27 | Informe spam
Lo más importante es que definas bien el nombre DNS que le vas a dar, pues de él van a colgar los del resto de tu empresa (podrías crear más árboles, pero entiendo que quieres un único árbol de dominios por lo que dices). Asígnale un nombre DNS "empresa.zz" y un nombre netbios EMPRESA. Creas así el dominio, árbol y bosque al promocionar el primer servidor del mismo, el cual tiene que tener el servicio DNS.
Una vez termina de promocionarse y reinicias, ya tienes un dominio raiz "vacío", sin más usuarios que los genéricos ni más cuentas de equipo que el servidor. Este dominio, como tal, tendrá sus tres roles maestros de dominio, y lo que sí es importante, alberga los dos roles maestros del bosque, el maestro de esquema y el de nombres de dominio. Estos roles sólo pueden existir en el dominio raiz del bosque, y no se pueden transferir fuera de este dominio, por lo que lo primero que deberías hacer es, al menos, instalar un segundo controlador de dominio, y mejor si tienes tres. Este dominio lo tienes que considerar "sagrado", pues de su correcta existencia depende toda la estructura de dominios.
Ahora, en su zona DNS tienes que crear una delegación para cada uno de los subdominios que vayas a crear colgando del mismo, y que apunte a la IP de al menos un controlador de dominio de cada subdominio. Tras esto ya puedes ir creando los distintos subdominios.
De todas formas, mantener una estructura de árbol de dominios compleja requiere tener un equipo de administradores muy formado y que sepan bien lo que hacen. En muchos casos se crean estructuras complejas que no hacen falta para nada, creando dominios para cada departamento o delegación de la empresa. En casi todos estos casos es muchísimo más efectivo y práctico, además de cómodo para los usuarios, tener un único dominio repartido en todo el territorio de la empresa, y hacer la diferenciación mediante Sitios de Active Directory. Por ponerte un ejemplo, en mi trabajo, con las delegaciones repartidas por toda España con más de 15.000 usuarios y más de 300 servidores, hay un único dominio y funciona estupendamente. En su día probamos a tener múltiples dominios y al final lo dejamos en uno sólo, que es mucho más efectivo.


Saludos
José Antonio Quílez
Sevilla - España
http://msmvps.com/quilez/
________________

"Hector U" escribió en el mensaje news:
Hola, espero me puedan ayudar con este problema.
Debo configurar un dominio raiz, el cual este vacio, ya que cada oficina
será configurada como dominio hijo del raíz.

Mi pregunta es, cual es el procedimiento a seguir para crear el dominio
padre para qe este vacio

Gracias

Preguntas similares