Você pode adicionar novos domínios gerenciados e computadores por meio do cliente de Delegação e Configuração após instalar o servidor de Administração. Você também pode adicionar subárvores e domínios confiáveis e configurar o domínio e as contas de acesso do Exchange para eles. Para adicionar domínios gerenciados e computadores, você deve ter os poderes apropriados, como aqueles incluídos na função integrada Configurar Servidores e Domínios.
NOTA:Após você terminar de adicionar domínios gerenciados, verifique se as programações de atualização de cache das contas para esses domínios estão corretas.
Para adicionar um computador ou domínio gerenciado:
Acesse Gerenciamento de Configurações > Novo Domínio Gerenciado.
Especifique o componente que você está adicionando, selecionando o botão de opção aplicável e fornecendo o domínio ou o nome do computador:
Gerenciar um domínio
Se você deseja gerenciar a subárvore de um domínio, veja Adicionando uma subárvore gerenciada.
Se você está adicionando um novo domínio com LDAP seguro habilitado em seus controladores de domínio e deseja que o DRA use SSL para se comunicar com seus controladores de domínio, selecione Este domínio está configurado para LDAP por SSL. Para obter mais informações, veja Configurando o DRA para executar o Active Directory Seguro.
Gerenciar um computador
Clique em Próximo após terminar a configuração.
Na guia Acesso ao domínio, especifique as credenciais da conta que você deseja que o DRA use para acessar esse domínio ou computador. Por padrão, o DRA usa a conta de serviço do servidor de Administração.
Revise o resumo e clique em Finish (Terminar).
Para começar a gerenciar objetos deste domínio ou computador, atualize a configuração do domínio.
Para cada domínio gerenciado ou subárvore, você pode especificar uma conta para usar em vez da conta de serviço do servidor de Administração para acessar esse domínio. Essa conta alternativa é chamada de conta de acesso. Para configurar uma conta de acesso, você precisa ter os poderes apropriados, como aqueles incluídos na função integrada Configurar Servidores e Domínios.
Para especificar uma conta de acesso para um servidor membro, você precisa ter permissão para gerenciar o domínio no qual o membro do domínio existe. Você só pode gerenciar membros do domínio se eles existirem em um domínio gerenciado que você possa acessar por meio do servidor de Administração.
Para especificar uma conta de acesso:
Acesse Configuration Management (Gerenciamento de Configurações) > nó Managed Domains (Domínios Gerenciados).
Clique o botão direito do mouse no domínio ou na subárvore para a qual você deseja especificar uma conta de acesso e clique em Propriedades.
Na guia Domain access account (Conta de acesso do domínio), clique em Use the following account to access this domain (Usar a seguinte conta para acessar este domínio).
Especifique e confirme as credenciais para esta conta e clique em OK.
Para obter informações sobre como configurar essa conta com menos privilégios, consulte Contas de acesso do DRA com privilégios mínimos.
Para cada domínio no DRA, você pode gerenciar objetos do Exchange usando a conta de acesso ao domínio do DRA ou uma conta de acesso separada do Exchange. Para configurar uma conta de acesso do Exchange, você deve ter os poderes apropriados, como aqueles incluídos na função integrada Configurar Servidores e Domínios.
IMPORTANTE:O Servidor da Microsoft limita o número de usuários simultâneos conectados à sessão do WinRM/WinRS a cinco e o número de shells por usuário a cinco de modo a garantir que a mesma conta do usuário seja limitada a cinco shells para servidores secundários do DRA.
Para especificar uma conta de acesso do Exchange:
Acesse Configuration Management (Gerenciamento de Configurações) > nó Managed Domains (Domínios Gerenciados).
Clique o botão direito do mouse no domínio ou na subárvore para a qual você deseja especificar uma conta de acesso e clique em Propriedades.
Na guia Exchange access account (Conta de acesso do Exchange), clique em Use the following account to access all Exchange servers (Usar a seguinte conta para acessar todos os servidores do Exchange).
Especifique e confirme as credenciais para esta conta e clique em OK.
Para obter informações sobre como configurar essa conta com menos privilégios, consulte .
Você pode adicionar subárvores gerenciadas e ausentes de domínios específicos do Microsoft Windows após instalar o servidor de Administração. Para adicionar uma subárvore gerenciada, você precisa ter os poderes apropriados, como aqueles incluídos na função integrada Configurar Servidores e Domínios.
Para obter informações sobre as versões suportadas do Microsoft Windows, consulte Requisitos do Servidor de administração DRA, Console da Web e Extensões REST.
Ao gerenciar uma subárvore de um domínio do Windows, você pode usar o DRA para proteger um departamento ou uma divisão dentro de um domínio corporativo maior.
Por exemplo, você pode especificar a subárvore de Houston no domínio SOUTHWEST, permitindo que o DRA gerencie com segurança somente os objetos contidos na OU de Houston e suas OUs filho. Essa flexibilidade permite gerenciar uma ou mais subárvores sem exigir permissões administrativas para todo o domínio.
NOTA:
Para verificar se a conta especificada tem permissões para gerenciar essa subárvore e realizar atualizações de cache de contas incrementais, use o Utilitário Objetos Apagados para verificar e delegar as permissões apropriadas.
Após você terminar de adicionar subárvores gerenciadas, verifique se as programações de atualização de cache das contas para os domínios correspondentes estão corretas.
Para adicionar uma subárvore gerenciada:
Acesse Gerenciamento de Configuração > Novo Domínio Gerenciado.
Na guia Domain or server (Domínio ou servidor), clique em Manage a domain (Gerenciar um domínio) e especifique o domínio da subárvore que você deseja gerenciar.
Especifique o domínio da subárvore que você deseja gerenciar.
Selecione Manage a subtree of this domain (Gerenciar uma subárvore deste domínio) e clique em Next (Próximo).
Na guia Subtrees (Subárvores), clique em Adicionar para especificar a subárvore que você deseja gerenciar. Você pode especificar mais de uma subárvore.
Na guia Conta de acesso, especifique as credenciais da conta que você deseja que o DRA use para acessar essa subárvore. Por padrão, o DRA usa a conta de serviço do servidor de Administração.
Revise o resumo e clique em Finish (Terminar).
Para começar a gerenciar objetos desta subárvore, atualize a configuração do domínio.
Domínios confiáveis permitem a autenticação do usuário em sistemas gerenciados em todo o ambiente gerenciado. Depois de adicionar um domínio de confiança, você pode especificar contas de acesso ao domínio e ao Exchange, programar atualizações de cache e realizar outras ações nas propriedades do domínio, da mesma forma que um domínio gerenciado.
Para adicionar um domínio de confiança:
Em Configuration Management (Gerenciamento de Configurações) > nó Managed Domains (Domínios Gerenciados), selecione o domínio gerenciado que tenha um domínio de confiança associado.
Clique em Trusted domains (Domínios confiáveis) no painel Mais informações. O painel Mais informações deve ser ativado no menu Ver.
Clique o botão direito do mouse no domínio de confiança e selecione Propriedades.
Desmarque Ignore this trusted domain (Ignorar este domínio confiável) e aplique suas mudanças.
NOTA:Adicionar um domínio de confiança iniciará uma atualização completa do cache de contas, mas você será notificado disso com um prompt de confirmação ao clicar em Aplicar.