Pour migrer les autres domaines, suivez la logique consistant à commencer par mettre à jour d'abord le PDC du domaine et à mettre à jour un domaine à la fois. Lorsque DCPromo le demande, vous devez faire de chaque domaine AD suivant un sous-domaine de votre arborescence existante et fournir
Mise à jour des autres PDC
le nom du domaine parent sélectionné,
comme le montre l’écran 4.
Lorsque chaque nouveau domaine rejoint l’arborescence AD, DCPromo établit une
relation d’approbation Kerberos transitive bidirectionnelle entre le domaine qu’il
est en train de mettre à jour et son domaine parent. Ici encore, AD crée les objets
nécessaires au domaine et copie les principaux de sécurité existants de la base
de données SAM vers AD. Pendant que le domaine rejoint l’arborescence, DCPromo
copie le schéma et les informations de configuration (c’est-à -dire les métadonnées)
du domaine parent et en profite pour découvrir l’arborescence.
Si vous décidez de ne pas mettre tous vos domaines dans la même arborescence,
DCPromo vous donne la possibilité de créer plusieurs domaines racines, ce qui
vous permet de faire une forêt de vos arborescences.
Téléchargez gratuitement cette ressource
Endpoint Security : Guide de Mise en œuvre
Détournement d’applications légitimes, élévation de privilèges, logiciels malveillants furtifs : comment les solutions de Endpoint Security permettent elles de faire face aux nouvelles techniques d'attaques complexes ? Découvrez, dans ce Guide Endpoint Security, les perspectives associées à leur mise en œuvre.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
