Puede añadir nuevos dominios y equipos gestionados mediante el cliente de delegación y configuración después de instalar el servidor de administración. También puede añadir subárboles y dominios de confianza, y configurar cuentas de acceso al dominio y de Exchange para ellos. Para añadir dominios y equipos gestionados, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
NOTA:Cuando termine de añadir dominios gestionados, asegúrese de que se hayan establecido correctamente las programaciones de actualización de caché de cuentas de esos dominios.
Para añadir un equipo o un dominio gestionados:
Desplácese a Configuration Management (Gestión de configuraciones) > New Managed Domain (Nuevo dominio gestionado).
Especifique el componente que va a añadir. Para ello, seleccione el botón circular correspondiente y especifique el nombre de dominio o de equipo:
Gestionar un dominio
Si desea gestionar el subárbol de un dominio, consulte Adición de un subárbol gestionado.
Si va a añadir un nuevo dominio con un servidor LDAP seguro habilitado en los controladores de dominio y desea que DRA utilice SSL para comunicarse con los controladores de dominio, seleccione This domain is configured for LDAP over SSL (Este dominio se ha configurado para LDAP a través de SSL). Para obtener más información, consulte Configuración de DRA para ejecutar una instancia segura de Active Directory.
Gestionar un equipo
Haga clic en Siguiente después de completar la configuración.
En la pestaña Domain access (Acceso al dominio), especifique las credenciales de cuenta que desea que utilice DRA para acceder a este dominio o equipo. Por defecto, DRA utiliza la cuenta de servicio del servidor de administración.
Revise el resumen y haga clic en Finalizar.
Para comenzar a gestionar objetos desde este dominio o equipo, actualice la configuración del dominio.
En cada dominio o subárbol gestionados, puede especificar la cuenta que se utilizará en lugar de la cuenta de servicio del servidor de administración para acceder a ese dominio. Esta cuenta alternativa se denomina cuenta de acceso. Para configurar una cuenta de acceso, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
Para especificar una cuenta de acceso para un servidor miembro, debe tener permiso para gestionar el dominio en el que se encuentra el miembro del dominio. Solo puede gestionar miembros del dominio si existen en un dominio gestionado al que puede acceder a través del servidor de administración.
Para especificar una cuenta de acceso:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados).
Haga clic con el botón derecho en el dominio o subárbol para el que desea especificar una cuenta de acceso y haga clic en Propiedades.
En la pestaña "Domain access account" (Cuenta de acceso al dominio), haga clic en Use the following account to access this domain (Utilizar la siguiente cuenta para acceder al dominio).
Especifique y confirme las credenciales para la cuenta y haga clic en Aceptar.
Para obtener información sobre la configuración de esta cuenta con privilegios mínimos, consulte Cuentas de acceso de DRA con privilegios mínimos.
En cada dominio de DRA, puede gestionar objetos de Exchange mediante la cuenta de acceso al dominio de DRA o una cuenta de acceso a Exchange independiente. Para configurar una cuenta de acceso a Exchange, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
IMPORTANTE:Microsoft Server limita el número de usuarios simultáneos conectados a la sesión de WinRM/WinRS a cinco y el número de shells por usuario a cinco, así que asegúrese de que la misma cuenta de usuario esté limitada a cinco shells para los servidores secundarios de DRA.
Para especificar una cuenta de acceso a Exchange:
Desplácese al nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados).
Haga clic con el botón derecho en el dominio o subárbol para el que desea especificar una cuenta de acceso y haga clic en Propiedades.
En la pestaña "Exchange access account" (Cuenta de acceso a Exchange), haga clic en Use the following account to access all Exchange servers (Utilizar la siguiente cuenta para acceder a todos los servidores de Exchange).
Especifique y confirme las credenciales para la cuenta y haga clic en Aceptar.
Para obtener información sobre la configuración de esta cuenta con privilegios mínimos, consulte .
Puede añadir subárboles gestionados y ausentes de dominios específicos de Microsoft Windows después de instalar el servidor de administración. Para añadir un subárbol gestionado, debe disponer de los poderes adecuados, como los que se incluyen en la función integrada Configurar servidores y dominios.
Para obtener información sobre las versiones compatibles de Microsoft Windows, consulte Requisitos del servidor de administración de DRA, la consola Web y las extensiones REST.
Al gestionar un subárbol de un dominio de Windows, puede utilizar DRA para proteger un departamento o una división dentro de un dominio corporativo de mayor tamaño.
Por ejemplo, puede especificar el subárbol Houston en el dominio SOUTHWEST, lo que permite a DRA gestionar de forma segura solo esos objetos incluidos en la unidad administrativa de Houston y sus unidades administrativas secundarias. Esta flexibilidad permite gestionar uno o varios subárboles sin que sea necesario disponer de permisos administrativos para todo el dominio.
NOTA:
Para garantizar que la cuenta especificada tenga permisos para gestionar este subárbol y realizar actualizaciones incrementales de la memoria caché de cuentas, utilice la herramienta Objetos suprimidos para comprobar y delegar los permisos correspondientes.
Cuando termine de añadir subárboles gestionados, asegúrese de que se hayan establecido correctamente las programaciones de actualización de caché de cuentas de los dominios correspondientes.
Para añadir un subárbol gestionado:
Desplácese a Configuration Management (Gestión de configuraciones) > New Manage Domain (Gestionar nuevo dominio).
En la pestaña "Domain or server" (Dominio o servidor), haga clic en Manage a domain (Gestionar un dominio) y especifique el dominio del subárbol del que desea gestionar.
Especifique el dominio del subárbol que desea gestionar.
Seleccione Manage a subtree of this domain (Gestionar un subárbol de este dominio) y, a continuación, haga clic en Siguiente.
En la pestaña "Subtrees" (Subárboles), haga clic en Añadir para especificar el subárbol que desea gestionar. Puede especificar varios subárboles.
En la pestaña "Access account" (Cuenta de acceso), especifique las credenciales de la cuenta que desea que utilice DRA para acceder a este subárbol. Por defecto, DRA utiliza la cuenta de servicio del servidor de administración.
Revise el resumen y haga clic en Finalizar.
Para empezar a gestionar objetos de este subárbol, actualice la configuración del dominio.
Los dominios de confianza permiten la autenticación de usuarios en sistemas gestionados de todo el entorno administrado. Una vez que haya añadido un dominio de confianza, puede especificar las cuentas de dominio y de acceso a Exchange, programar actualizaciones de la memoria caché y realizar otras acciones en las propiedades del dominio, al igual que en un dominio gestionado.
Para añadir un dominio de confianza:
En el nodo Configuration Management (Gestión de configuraciones) > Managed Domains (Dominios gestionados), seleccione el dominio gestionado que tiene un dominio de confianza asociado.
Haga clic en Trusted domains (Dominios de confianza) en el panel de detalles. El panel de detalles debe activarse en el menú Ver.
Haga clic con el botón derecho en el dominio de confianza y seleccione Propiedades.
Desactive la casilla Ignore this trusted domain (Omitir este dominio de confianza) y aplique los cambios.
NOTA:Al añadir un dominio de confianza, se iniciará una actualización completa de la memoria caché de cuentas, aunque se le notificará de esta acción mediante un mensaje de confirmación cuando haga clic en Aplicar.