Para ligar o servidor à conta de controlador de domínio só de leitura (RODC), é necessário alterar o nome do servidor que será o RODC para o nome da conta RODC que o administrador do domínio criou para o mesmo. O Assistente de Instalação dos Serviços de Domínio do Active Directory faz corresponder o nome do servidor ao nome da conta RODC que foi criada para o servidor.
Nota | |
O servidor que pretende ligar à conta não tem de estar associado ao domínio quando o Assistente de Instalação dos Serviços de Domínio do Active Directory é iniciado. |
Na página Seleccionar Conta do Controlador de Domínio, o assistente lista todas as potenciais contas correspondentes para cada domínio na floresta especificada anteriormente na página Credenciais de Rede do assistente. Não é possível seleccionar contas de outras florestas.
O Assistente de Instalação dos Serviços de Domínio do Active Directory apresenta uma mensagem que confirma que conseguiu localizar uma, e apenas uma, conta RODC com o mesmo nome. Se for encontrado mais do que um nome de conta potencialmente correspondente, o utilizador poderá seleccionar uma conta a partir das contas possíveis listadas pelo assistente. Só é possível seleccionar uma conta.
Se o assistente não conseguir localizar nenhuma conta RODC para o nome especificado, irá apresentar uma mensagem a indicar que o nome fornecido tem de corresponder ao nome da conta RODC criada anteriormente. Neste caso, poderá:
-
Mudar o nome do computador para um nome que corresponda a uma conta RODC criada.
Ou
-
Pedir a um administrador do domínio que crie uma nova conta RODC e especificar um nome de conta RODC que corresponda ao nome que pretende fornecer para o servidor que será o RODC na sucursal.
O assistente só avançará depois de ser seleccionada exactamente uma conta correspondente. Depois de seleccionada uma conta RODC correspondente, o assistente efectua testes de verificação adicionais.
Primeiro, o assistente verifica se o utilizador tem permissão para ligar o servidor à conta seleccionada. O membro do grupo Admins do Domínio concede esta permissão a um utilizador ou grupo delegado aquando da criação da conta RODC. Apenas os seguintes utilizadores podem associar o computador à conta RODC seleccionada:
-
O utilizador delegado
-
Um membro do grupo delegado
-
Um membro do grupo Admins do Domínio
-
Um membro do grupo Admins da Empresa
Depois de verificar as credenciais de utilizador, o assistente determina se a conta RODC está activada (ou seja, se a conta já está em utilização). Se a conta RODC não estiver activada, o assistente avança com a instalação do RODC. Se a conta RODC estiver activada, o assistente tenta contactar o computador que já tem essa conta activada.
Se o assistente conseguir contactar um computador que já tenha essa conta activada, tal significa que o utilizador forneceu o nome de um controlador de domínio que já está em funcionamento na rede. Nesse caso, o assistente apresenta uma mensagem a indicar que a instalação não pode continuar. Em vez disso, é necessário mudar o nome do computador para que corresponda ao nome de uma conta RODC que ainda não esteja em utilização.
Se o Assistente de Instalação dos Serviços de Domínio do Active Directory não conseguir contactar um computador que tenha esta conta activada, o mesmo irá apresentar uma mensagem a avisar que, se o utilizador continuar com a instalação do AD DS e realmente existir outro servidor com o mesmo nome, o outro servidor deixará de funcionar correctamente. Neste caso, poderá efectuar testes de diagnóstico de rede adicionais para determinar se o computador que tem a conta activada está actualmente em funcionamento na rede. É possível efectuar estes testes de diagnóstico de rede adicionais, tal como utilizar o comando ping, independentemente do assistente. Depois de resolver o problema, poderá continuar com o assistente para concluir a instalação.
Quando a conta RODC é criada, o assistente gera automaticamente um nome NetBIOS com base no nome de Sistema de Nomes de Domínio (DNS) fornecido pelo utilizador. Para utilizar outro nome NetBIOS, utilize o snap-in Editor de ADSI para modificar o nome NetBIOS depois de criar a conta RODC.