Pour migrer les autres domaines, suivez la logique consistant à commencer par mettre à jour d'abord le PDC du domaine et à mettre à jour un domaine à la fois. Lorsque DCPromo le demande, vous devez faire de chaque domaine AD suivant un sous-domaine de votre arborescence existante et fournir
Mise à jour des autres PDC
le nom du domaine parent sélectionné,
comme le montre l’écran 4.
Lorsque chaque nouveau domaine rejoint l’arborescence AD, DCPromo établit une
relation d’approbation Kerberos transitive bidirectionnelle entre le domaine qu’il
est en train de mettre à jour et son domaine parent. Ici encore, AD crée les objets
nécessaires au domaine et copie les principaux de sécurité existants de la base
de données SAM vers AD. Pendant que le domaine rejoint l’arborescence, DCPromo
copie le schéma et les informations de configuration (c’est-à -dire les métadonnées)
du domaine parent et en profite pour découvrir l’arborescence.
Si vous décidez de ne pas mettre tous vos domaines dans la même arborescence,
DCPromo vous donne la possibilité de créer plusieurs domaines racines, ce qui
vous permet de faire une forêt de vos arborescences.
Téléchargez cette ressource
Checklist de protection contre les ransomwares
Comment évaluer votre niveau de protection contre les ransomwares à la périphérie du réseau, et améliorer vos défenses notamment pour la détection des ransomwares sur les terminaux, la configuration des appareils, les stratégies de sauvegarde, les opérations de délestage... Découvrez la check list complète des facteurs clés pour améliorer immédiatement la sécurité des terminaux.
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
