Перед тем как создавать в лесу доменов* отдельный домен Active Directory (центральный узел ИТ-инфраструктуры) — проверьте, в родительской зоне DNS наличие записей делегирования, указывающие на полномочные DNS-серверы для новой зоны.
Записи делегирования передают орган разрешения имен и верные ссылки на другие DNS-серверы, а также на клиентов новых серверов, созданные полномочными для новой зоны.
При применении DNS, интегрированной с Active Directory, эти DNS-серверы могут выступать в роли контроллеров домена для этого домена.
Записи делегирования DNS создаются:
— автоматически с помощью мастера установки службы AD DS;
— заранее самостоятельно.
Обратите внимание! Может возникнуть ситуация, когда мастер не в состоянии обнаружить нужные записи в родительской зоне DNS в родительском домене, в этом случае воспользуйтесь предложением мастера о создании автоматических записей и продолжайте устанавливать новый домен.
Итак, для создания делегирования зоны:
Откройте Диспетчер DNS.
Щёлкните правой кнопкой мышки на родительский домен.
Затем щёлкните «Делегирование».
Для создания делегирования выполните последовательность действий, предлагаемую мастером создания делегирования.
*Лес доменов — это группа деревьев доменов — верхний уровень многоуровневой структуры Active Directory.