Auswählen der Stammdomäne der GesamtstrukturSelecting the Forest Root Domain

Gilt für: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Die erste Domäne, die Sie in einer Active Directory Gesamtstruktur bereitstellen, wird als Gesamtstruktur-Stamm Domäne bezeichnet.The first domain that you deploy in an Active Directory forest is called the forest root domain. Diese Domäne bleibt für den Lebenszyklus der AD DS Bereitstellung die Gesamtstruktur-Stamm Domäne.This domain remains the forest root domain for the life cycle of the AD DS deployment.

Die Stamm Domäne der Gesamtstruktur enthält die Gruppen Organisations-Admins und Schema-Admins.The forest root domain contains the Enterprise Admins and Schema Admins groups. Diese Dienst Administrator Gruppen werden zum Verwalten von Vorgängen auf Gesamtstruktur Ebene verwendet, z. b. das Hinzufügen und Entfernen von Domänen und die Implementierung von Änderungen am Schema.These service administrator groups are used to manage forest-level operations such as the addition and removal of domains and the implementation of changes to the schema.

Wenn Sie die Gesamtstruktur-Stamm Domäne auswählen, müssen Sie bestimmen, ob eine der Active Directory Domänen im Domänen Entwurf als Gesamtstruktur-Stamm Domäne fungieren kann oder ob Sie eine dedizierte Gesamtstruktur-Stamm Domäne bereitstellen müssen.Selecting the forest root domain involves determining if one of the Active Directory domains in your domain design can function as the forest root domain or if you need to deploy a dedicated forest root domain.

Weitere Informationen zum Bereitstellen einer Gesamtstruktur-Stamm Domäne finden Sie unter Bereitstellen einer Windows Server 2008-Gesamtstruktur-Stamm Domäne.For information about deploying a forest root domain, see Deploying a Windows Server 2008 Forest Root Domain.

Auswählen einer regionalen oder dedizierten Gesamtstruktur-Stamm DomäneChoosing a regional or dedicated forest root domain

Wenn Sie ein einzelnes Domänen Modell anwenden, fungiert die einzelne Domäne als Stamm Domäne der Gesamtstruktur.If you are applying a single domain model, the single domain functions as the forest root domain. Wenn Sie ein Modell mit mehreren Domänen anwenden, können Sie eine dedizierte Gesamtstruktur-Stamm Domäne bereitstellen oder eine regionale Domäne auswählen, die als Gesamtstruktur-Stamm Domäne fungieren soll.If you are applying a multiple domain model, you can choose to deploy a dedicated forest root domain or select a regional domain to function as the forest root domain.

Dedizierte Gesamtstruktur-Stamm DomäneDedicated forest root domain

Eine dedizierte Gesamtstruktur-Stamm Domäne ist eine Domäne, die speziell für die Funktion als Gesamtstruktur Stamm erstellt wird.A dedicated forest root domain is a domain that is created specifically to function as the forest root. Sie enthält keine anderen Benutzerkonten als die Dienst Administrator Konten für die Stamm Domäne der Gesamtstruktur.It does not contain any user accounts other than the service administrator accounts for the forest root domain. Außerdem repräsentiert Sie keine geografische Region in ihrer Domänen Struktur.Also, it does not represent any geographical region in your domain structure. Alle anderen Domänen in der Gesamtstruktur sind untergeordnete Elemente der dedizierten Gesamtstruktur-Stamm Domäne.All other domains in the forest are children of the dedicated forest root domain.

Die Verwendung eines dedizierten Gesamtstruktur Stamms bietet die folgenden Vorteile:Using a dedicated forest root provides the following advantages:

  • Betriebsbedingte Trennung von Gesamtstruktur-Dienst Administratoren von Domänen Dienst Administratoren.Operational separation of forest service administrators from domain service administrators. In einer Umgebung mit einer einzelnen Domäne können Mitglieder der Gruppe "Domänen-Admins" und "Integrierte Administratoren" Standard Tools und-Prozeduren verwenden, um Mitglieder der Gruppen "Organisations-Admins" und "Schema-Admins" zu machenIn a single domain environment, members of the Domain Admins and built-in Administrators groups can use standard tools and procedures to make themselves members of the Enterprise Admins and Schema Admins groups. In einer Gesamtstruktur, in der eine dedizierte Gesamtstruktur-Stamm Domäne verwendet wird, können Mitglieder der Domänen-Admins und integrierten Administratoren Gruppen in den regionalen Domänen keine Mitglieder der Dienst Administrator Gruppen auf Gesamtstruktur Ebene mithilfe von Standard Tools und-Prozeduren erstellen.In a forest that uses a dedicated forest root domain, members of the Domain Admins and built-in Administrators groups in the regional domains cannot make themselves members of the forest-level service administrator groups by using standard tools and procedures.
  • Schutz vor betrieblichen Änderungen in anderen Domänen.Protection from operational changes in other domains. Eine dedizierte Gesamtstruktur-Stamm Domäne stellt keine bestimmte geografische Region in der Domänen Struktur dar.A dedicated forest root domain does not represent a particular geographical region in your domain structure. Aus diesem Grund wird dies von Reorganisationen oder anderen Änderungen, die zum Umbenennen oder Umstrukturieren von Domänen führen, nicht beeinträchtigt.For this reason, it is not affected by reorganizations or other changes that result in the renaming or restructuring of domains.
  • Dient als neutraler Stamm, sodass kein Land oder keine Region einer anderen Region untergeordnet ist.Serves as a neutral root so that no country or region appears to be subordinate to another region. Einige Organisationen bevorzugen möglicherweise die Darstellung, dass ein Land oder eine Region einem anderen Land oder einer Region im Namespace untergeordnet ist.Some organizations might prefer to avoid the appearance that one country or region is subordinate to another country or region in the namespace. Wenn Sie eine dedizierte Gesamtstruktur-Stamm Domäne verwenden, können alle regionalen Domänen Peers in der Domänen Hierarchie sein.When you use a dedicated forest root domain, all regional domains can be peers in the domain hierarchy.

In einer Umgebung mit mehreren regionalen Domänen, in der ein dedizierter Gesamtstruktur Stamm verwendet wird, wirkt sich die Replikation der Gesamtstruktur-Stamm Domäne nur minimal auf die Netzwerkinfrastruktur aus.In a multiple-regional-domain environment in which a dedicated forest root is used, the replication of the forest root domain has minimal impact on the network infrastructure. Der Grund hierfür ist, dass der Gesamtstruktur Stamm nur die Dienst Administrator Konten hostet.This is because the forest root only hosts the service administrator accounts. Die Mehrzahl der Benutzerkonten in der Gesamtstruktur und andere domänenspezifische Daten werden in den regionalen Domänen gespeichert.The majority of the user accounts in the forest and other domain-specific data are stored in the regional domains.

Ein Nachteil bei der Verwendung einer dedizierten Gesamtstruktur-Stamm Domäne ist, dass ein zusätzlicher Verwaltungsaufwand für die Unterstützung der zusätzlichen Domäne entsteht.One disadvantage to using a dedicated forest root domain is that it creates additional management overhead to support the additional domain.

Regionale Domäne als Gesamtstruktur-Stamm DomäneRegional domain as a forest root domain

Wenn Sie keine dedizierte Gesamtstruktur-Stamm Domäne bereitstellen möchten, müssen Sie eine regionale Domäne auswählen, die als Gesamtstruktur-Stamm Domäne fungieren soll.If you choose not to deploy a dedicated forest root domain, you must select a regional domain to function as the forest root domain. Diese Domäne ist die übergeordnete Domäne aller anderen regionalen Domänen und stellt die erste Domäne dar, die Sie bereitstellen.This domain is the parent domain of all of the other regional domains and will be the first domain that you deploy. Die Stamm Domäne der Gesamtstruktur enthält Benutzerkonten und wird auf die gleiche Weise wie die anderen regionalen Domänen verwaltet.The forest root domain contains user accounts and is managed in the same way that the other regional domains are managed. Der Hauptunterschied besteht darin, dass es auch die Gruppen Organisations-Admins und Schema-Admins umfasst.The primary difference is that it also includes the Enterprise Admins and Schema Admins groups.

Der Vorteil der Auswahl einer regionalen Domäne, die als Gesamtstruktur-Stamm Domäne fungiert, besteht darin, dass der zusätzliche Verwaltungsaufwand, der durch die Verwaltung einer zusätzlichen Domäne entsteht, nicht entsteht.The advantage of selecting a regional domain to function as the forest root domain is that it does not create the additional management overhead that maintaining an additional domain creates. Wählen Sie eine geeignete regionale Domäne als Gesamtstruktur Stamm aus, z. b. die Domäne, die ihren Hauptsitz darstellt, oder die Region, die über die schnellsten Netzwerkverbindungen verfügt.Select an appropriate regional domain to be the forest root, such as the domain that represents your headquarters or the region that has the fastest network connections. Wenn es für Ihre Organisation schwierig ist, eine regionale Domäne als Stamm Domäne der Gesamtstruktur auszuwählen, können Sie stattdessen ein dediziertes Gesamtstruktur-Stamm Modell verwenden.If it is difficult for your organization to select a regional domain to be the forest root domain, you can choose to use a dedicated forest root model instead.

Zuweisen des Gesamtstruktur-Stamm Domänen NamensAssigning the forest root domain name

Der Gesamtstruktur-Stamm Domänen Name ist auch der Name der Gesamtstruktur.The forest root domain name is also the name of the forest. Der Name der Gesamtstruktur Stamms ist ein Domain Name System (DNS), der aus einem Präfix und einem Suffix in der Form "prefix. Suffix" besteht.The forest root name is a Domain Name System (DNS) name that consists of a prefix and a suffix in the form of prefix.suffix. Beispielsweise könnte eine Organisation den Namen der Gesamtstruktur Corp.contoso.com.For example, an organization might have the forest root name corp.contoso.com. In diesem Beispiel ist Corp das Präfix, und contoso.com ist das Suffix.In this example, corp is the prefix and contoso.com is the suffix.

Wählen Sie das Suffix aus einer Liste vorhandener Namen in Ihrem Netzwerk aus.Select the suffix from a list of existing names on your network. Wählen Sie für das Präfix einen neuen Namen aus, der zuvor noch nicht in Ihrem Netzwerk verwendet wurde.For the prefix, select a new name that has not been used on your network previously. Wenn Sie ein neues Präfix an ein vorhandenes Suffix anfügen, erstellen Sie einen eindeutigen Namespace.By attaching a new prefix to an existing suffix, you create a unique namespace. Durch das Erstellen eines neuen Namespace für Active Directory Domain Services (AD DS) wird sichergestellt, dass jede vorhandene DNS-Infrastruktur nicht geändert werden muss, um AD DS zu unterstützen.Creating a new namespace for Active Directory Domain Services (AD DS) ensures that any existing DNS infrastructure does not need to be modified to accommodate AD DS.

Auswählen eines SuffixesSelecting a suffix

So wählen Sie ein Suffix für die Stamm Domäne der Gesamtstruktur aus:To select a suffix for the forest root domain:

  1. Wenden Sie sich an den DNS-Besitzer der Organisation, um eine Liste der registrierten DNS-Suffixe zu erhalten, die im Netzwerk verwendet werden, das AD DS hostet.Contact the DNS owner for the organization for a list of registered DNS suffixes that are in use on the network that will host AD DS. Beachten Sie, dass sich die Suffixe, die im internen Netzwerk verwendet werden, möglicherweise von den externen Suffixen unterscheiden.Note that the suffixes used on the internal network might be different than the suffixes used externally. Beispielsweise kann eine Organisation contosopharma.com im Internet und contoso.com im internen Unternehmensnetzwerk verwenden.For example, an organization might use contosopharma.com on the Internet and contoso.com on the internal corporate network.

  2. Wenden Sie sich an den DNS-Besitzer, um ein Suffix für die Verwendung mit AD DS auszuwählen.Consult the DNS owner to select a suffix for use with AD DS. Wenn keine passenden Suffixe vorhanden sind, registrieren Sie einen neuen Namen mit einer Internet Naming Authority.If no suitable suffixes exist, register a new name with an Internet naming authority.

Es wird empfohlen, DNS-Namen zu verwenden, die im Active Directory-Namespace mit einer Internet Autorität registriert sind.We recommend that you use DNS names that are registered with an Internet authority in the Active Directory namespace. Es ist garantiert, dass nur registrierte Namen global eindeutig sind.Only registered names are guaranteed to be globally unique. Wenn eine andere Organisation später denselben DNS-Domänen Namen registriert (oder wenn Ihre Organisation mit einem anderen Unternehmen zusammenarbeitet, das denselben DNS-Namen verwendet), können die beiden Infrastrukturen nicht miteinander interagieren.If another organization later registers the same DNS domain name (or if your organization merges with, acquires, or is acquired by another company that uses the same DNS name), the two infrastructures cannot interact with one another.

Achtung

Verwenden Sie keine DNS-Namen mit einer einzelnen Bezeichnung.Do not use single-label DNS names. Weitere Informationen finden Sie unter Bereitstellung und Betrieb von Active Directory Domänen, die mithilfe von DNS-Namen mit nur einer Bezeichnung konfiguriertwurden.For more information, see Deployment and operation of Active Directory domains that are configured by using single-label DNS names. Außerdem wird die Verwendung von nicht registrierten Suffixen, wie z. b.. local, nicht empfohlen.Also, we do not recommend using unregistered suffixes, such as .local .

Auswählen eines PräfixesSelecting a prefix

Wenn Sie ein registriertes Suffix ausgewählt haben, das bereits im Netzwerk verwendet wird, wählen Sie ein Präfix für den Namen der Gesamtstruktur-Stamm Domäne aus, indem Sie die Präfix Regeln in der folgenden Tabelle verwenden.If you chose a registered suffix that is already in use on the network, select a prefix for the forest root domain name by using the prefix rules in the table below. Fügen Sie ein Präfix hinzu, das zurzeit nicht verwendet wird, um einen neuen untergeordneten Namen zu erstellen.Add a prefix that is not currently in use to create a new subordinate name. Wenn Ihr DNS-Stammname beispielsweise contoso.com lautet, können Sie den Namen der Stamm Domäne der Active Directory Gesamtstruktur erstellen concorp.contoso.com wenn der Namespace concorp.contoso.com nicht bereits im Netzwerk verwendet wird.For example, if your DNS root name is contoso.com, you can create the Active Directory forest root domain name concorp.contoso.com if the namespace concorp.contoso.com is not already in use on the network. Diese neue Verzweigung des-Namespace wird für AD DS dediziert und kann problemlos mit der vorhandenen DNS-Implementierung integriert werden.This new branch of the namespace will be dedicated to AD DS and can be integrated easily with the existing DNS implementation.

Wenn Sie eine regionale Domäne ausgewählt haben, die als Gesamtstruktur-Stamm Domäne fungieren soll, müssen Sie möglicherweise ein neues Präfix für die Domäne auswählen.If you selected a regional domain to function as a forest root domain, you might need to select a new prefix for the domain. Da der Gesamtstruktur-Stamm Domänen Name alle anderen Domänen Namen in der Gesamtstruktur betrifft, ist ein Regional basierter Name möglicherweise nicht geeignet.Because the forest root domain name affects all of the other domain names in the forest, a regionally based name might not be appropriate. Wenn Sie ein neues Suffix verwenden, das zurzeit nicht im Netzwerk verwendet wird, können Sie es als Gesamtstruktur-Stamm Domänen Namen verwenden, ohne ein zusätzliches Präfix auszuwählen.If you are using a new suffix that is not currently in use on the network, you can use it as the forest root domain name without choosing an additional prefix.

In der folgenden Tabelle sind die Regeln aufgeführt, mit denen ein Präfix für einen registrierten DNS-Namen ausgewählt wird.The following table lists the rules for selecting a prefix for a registered DNS name.

RegelRule ErklärungExplanation
Wählen Sie ein Präfix aus, das wahrscheinlich nicht mehr veraltet ist.Select a prefix that is not likely to become outdated. Vermeiden Sie Namen wie z. b. eine Produktlinie oder ein Betriebssystem, die sich in der Zukunft ändern können.Avoid names such as a product line or operating system that might change in the future. Es wird empfohlen, generische Namen wie Corp oder DS zu verwenden.We recommend using generic names such as corp or ds.
Wählen Sie ein Präfix aus, das nur Internet Standard Zeichen enthält.Select a prefix that includes Internet standard characters only. A-z, a-z, 0-9 und (-), aber nicht vollständig numerisch.A-Z, a-z, 0-9, and (-), but not entirely numerical.
Fügen Sie im Präfix höchstens 15 Zeichen ein.Include 15 characters or less in the prefix. Wenn Sie eine Präfix Länge von höchstens 15 Zeichen auswählen, ist der NetBIOS-Name das gleiche wie das Präfix.If you choose a prefix length of 15 characters or less, the NetBIOS name is the same as the prefix.

Es ist wichtig, dass der Active Directory DNS-Besitzer mit dem DNS-Besitzer für die Organisation zusammenarbeitet, um den Besitz des Namens zu erhalten, der für den Active Directory-Namespace verwendet wird.It is important for the Active Directory DNS owner to work with the DNS owner for the organization to obtain ownership of the name that will be used for the Active Directory namespace. Weitere Informationen zum Entwerfen einer DNS-Infrastruktur zur Unterstützung von AD DS finden Sie unter Erstellen eines DNS-Infrastruktur Entwurfs.For more information about designing a DNS infrastructure to support AD DS, see Creating a DNS Infrastructure Design.

Dokumentieren des Gesamtstruktur-Stamm Domänen NamensDocumenting the forest root domain name

Dokumentieren Sie das DNS-Präfix und das Suffix, das Sie für die Stamm Domäne der Gesamtstruktur auswählen.Document the DNS prefix and suffix that you select for the forest root domain. Identifizieren Sie an diesem Punkt, welche Domäne der Gesamtstruktur Stamm sein wird.At this point, identify what domain will be the forest root. Sie können dem Arbeitsblatt "Domänen Planung", das Sie erstellt haben, die Namen der Gesamtstruktur-Stamm Domäne hinzufügen, um den Plan für neue und aktualisierte Domänen und ihre Domänen Namen zu dokumentieren.You can add the forest root domain name information to the "Domain Planning" worksheet that you created to document your plan for new and upgraded domains and your domain names. Um es zu öffnen, laden Sie Job_Aids_Designing_and_Deploying_Directory_and_Security_Services.zip aus den Auftrags Hilfen für Windows Server 2003 Deployment Kit herunter, und öffnen Sie "Domänen Planung" (DSSLOGI_5.doc).To open it, download Job_Aids_Designing_and_Deploying_Directory_and_Security_Services.zip from Job Aids for Windows Server 2003 Deployment Kit and open "Domain Planning" (DSSLOGI_5.doc).