Поддержка доменов Active Directory в Configuration Manager

Относится к Configuration Manager (Current Branch)

Все системы сайта Configuration Manager должны быть участниками поддерживаемого домена Active Directory. Клиентские компьютеры Configuration Manager могут быть участниками домена или рабочей группы.

Требования и ограничения

• Членство в домене также применяется к системам сайтов, поддерживающим управление клиентами через Интернет в демилитаризованной зоне. (Эти сети также известны как демилитаризованная зона, демилитаризованная зона и экранированная подсеть).

• Не поддерживается изменение следующих конфигураций для компьютера, на котором размещена роль системы сайта:

  • Членство в домене, в том числе в случае, если вы удалите систему сайтов из домена и повторно присоединитесь к тому же домену.

  • Доменное имя

  • Имя компьютера

  Перед внесением этих изменений удалите роль системы сайта. Чтобы внести эти изменения на сервере сайта, сначала удалите сайт. Вы также можете создать сервер сайта в пассивном режиме , чтобы облегчить управление этим изменением на сервере сайта.

• Configuration Manager поддерживает режим работы домена и леса в Windows Server 2008 R2 или более поздней версии.

Несвязанное пространство имен

Можно установить системы сайта и клиенты Configuration Manager в домене с несвязанным пространством имен.

В несвязанном пространстве имен основной DNS-суффикс компьютера не совпадает с DNS-именем Active Directory этого компьютера. Другой сценарий несвязанного пространства имен возникает, если имя домена NetBIOS контроллера домена не совпадает с доменным именем DNS Active Directory.

Несвязанные сценарии

В следующих разделах описаны поддерживаемые сценарии для несвязанного пространства имен.

Сценарий 1

Основной суффикс DNS контроллера домена отличается от DNS-имени Active Directory. Компьютеры, которые являются членами домена, могут быть связанными или несвязанными.

Контроллер домена является несвязанным. Компьютеры, являющиеся участниками домена, например серверы сайтов и компьютеры, могут иметь основной суффикс DNS, который соответствует следующему:

• Основной DNS-суффикс контроллера домена.
• Доменное имя DNS Active Directory

Сценарий 2

Рядовой компьютер в домене Active Directory является отсоединенным, даже если контроллер домена не является отсоединенным.

В этом случае основной суффикс DNS системы сайта отличается от DNS-имени домена Active Directory. Основной суффикс DNS контроллера домена совпадает с DNS-именем Active Directory. Рядовые компьютеры, являющиеся клиентами Configuration Manager, могут иметь основной DNS-суффикс, который соответствует следующему:

• Основной DNS-суффикс отсоединенного сервера системы сайта
• Доменное имя DNS Active Directory

Настройка несвязанного пространства имен

Чтобы разрешить компьютеру доступ к несвязанным контроллерам домена, измените атрибут msDS-AllowedDNSSuffixes Active Directory в контейнере объектов домена. Добавьте оба DNS-суффикса к атрибуту.

Чтобы список поиска DNS-суффикса содержал все пространства DNS-имен в организации, настройте список поиска для каждого компьютера в отделившемся домене. Включите следующие суффиксы в список пространств имен:

• Основной DNS-суффикс контроллера домена.
• Доменное имя DNS
• Любые дополнительные пространства имен для других серверов, с которыми может взаимодействовать Configuration Manager

Для настройки списка поиска DNS можно использовать групповую политику.

Одноуровневые домены

Configuration Manager поддерживает системы сайтов и клиенты в домене с одной меткой, если выполняются следующие условия:

• Настройка домена с одной меткой в доменных службах Active Directory с помощью несвязанного пространства имен DNS, в котором есть допустимый домен верхнего уровня.

  Например: Домен с одной меткой Contoso настроен на наличие несвязанного пространства имен в DNS contoso.com. При указании DNS-суффикса в Configuration Manager для компьютера в домене Contoso указывается "Contoso.com", а не "Contoso".

• Подключения DCOM между серверами сайтов в системном контексте должны быть успешными с помощью проверки подлинности Kerberos.