Pour migrer les autres domaines, suivez la logique consistant à commencer par mettre à jour d'abord le PDC du domaine et à mettre à jour un domaine à la fois. Lorsque DCPromo le demande, vous devez faire de chaque domaine AD suivant un sous-domaine de votre arborescence existante et fournir
Mise à jour des autres PDC
le nom du domaine parent sélectionné,
comme le montre l’écran 4.
Lorsque chaque nouveau domaine rejoint l’arborescence AD, DCPromo établit une
relation d’approbation Kerberos transitive bidirectionnelle entre le domaine qu’il
est en train de mettre à jour et son domaine parent. Ici encore, AD crée les objets
nécessaires au domaine et copie les principaux de sécurité existants de la base
de données SAM vers AD. Pendant que le domaine rejoint l’arborescence, DCPromo
copie le schéma et les informations de configuration (c’est-à -dire les métadonnées)
du domaine parent et en profite pour découvrir l’arborescence.
Si vous décidez de ne pas mettre tous vos domaines dans la même arborescence,
DCPromo vous donne la possibilité de créer plusieurs domaines racines, ce qui
vous permet de faire une forêt de vos arborescences.
Téléchargez cette ressource
Préparer l’entreprise aux technologies interconnectées
Avec la « quatrième révolution industrielle », les environnements hyperconnectés entraînent de nouveaux risques en matière de sécurité. Découvrez, dans ce guide Kaspersky, comment faire face à cette nouvelle ère de vulnérabilité.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
