Domínios do Active Directory suportados para o System Center Configuration ManagerSupported Active Directory domains for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Todos os sistemas de site do System Center Configuration Manager tem de ser membros de um domínio do Windows Server Active Directory suportado.All System Center Configuration Manager site systems must be members of a supported Windows Server Active Directory domain. Computadores de cliente do Configuration Manager podem ser membros do domínio ou membros do grupo de trabalho.Configuration Manager client computers can be domain members or workgroup members.

Requisitos e limitações:Requirements and limitations:

  • Associação ao domínio aplica-se a sistemas de sites que suportam a gestão de clientes baseada na Internet numa rede de perímetro (também conhecido como um DMZ, zona desmilitarizada e sub-rede filtrada).Domain membership applies to site systems that support Internet-based client management in a perimeter network (also known as a DMZ, demilitarized zone, and screened subnet).

  • Não é suportado para alterar as seguintes opções para um computador que aloje uma função de sistema de sites:It's not supported to change the following for a computer that hosts a site system role:

    • Associação ao domínio (Isto inclui a remoção de um sistema de sites do domínio e, em seguida, rejoining mesmo domínio.)Domain membership (This includes removing a site system from the domain, and then rejoining the same domain.)

    • Nome do domínioDomain name

    • Nome do computadorComputer name

Tem de desinstalar a função de sistema de sites (incluindo o site se for um servidor do site) antes de efetuar estas alterações.You must uninstall the site system role (including the site if it's a site server) before making these changes.

São suportados domínios com os seguintes níveis funcionais de domínio:Domains with the following domain functional levels are supported:

  • Windows Server 2016Windows Server 2016

  • Windows Server 2012 R2Windows Server 2012 R2

  • Windows Server 2012Windows Server 2012

  • Windows Server 2008 R2Windows Server 2008 R2

  • Windows Server 2008Windows Server 2008

Espaço de nomes não contíguoDisjoint namespace

O Configuration Manager suporta instalar sistemas de sites e clientes num domínio que tenha um espaço de nomes não contíguo.Configuration Manager supports installing site systems and clients in a domain that has a disjoint namespace.

Um cenário de espaço de nomes não contíguo é uma em que o sufixo de sistema de nomes de domínio (DNS) primário de um computador não corresponde ao nome de domínio DNS do Active Directory onde reside nesse computador.A disjoint namespace scenario is one in which the primary Domain Name System (DNS) suffix of a computer doesn't match the Active Directory DNS domain name where that computer resides. O computador que utiliza o sufixo DNS primário que não corresponde ao possui correspondências é denominado não contíguo.The computer that uses the primary DNS suffix that doesn't match is said to be disjoint. Outro cenário espaço de nomes não contíguo ocorre se o nome de domínio NetBIOS de um controlador de domínio não corresponde ao nome de domínio DNS do Active Directory.Another disjoint namespace scenario occurs if the NetBIOS domain name of a domain controller doesn't match the Active Directory DNS domain name.

A seguinte tabela identifica os cenários suportados de um espaço de nomes não contíguo.The following table identifies the supported scenarios for a disjoint namespace.

CenárioScenario Mais informaçõesMore information
Cenário 1:Scenario 1:

O sufixo DNS primário do controlador de domínio difere do nome de domínio DNS do Active Directory.The primary DNS suffix of the domain controller differs from the Active Directory DNS domain name. Os computadores que são membros do domínio podem estar não contíguos ou contíguos.Computers that are members of the domain can be either disjoint or not disjoint.
Neste cenário, o sufixo DNS primário do controlador de domínio difere do nome de domínio do Active Directory.In this scenario, the primary DNS suffix of the domain controller differs from the Active Directory DNS domain name. O controlador de domínio está não contíguo neste cenário.The domain controller is disjoint in this scenario. Os computadores que são membros do domínio, como servidores de sites e computadores, podem ter um sufixo DNS primário que corresponda ao sufixo DNS primário do controlador de domínio ou ao nome de domínio DNS do Active Directory.Computers that are members of the domain, such as site servers and computers, can have a primary DNS suffix that either matches the primary DNS suffix of the domain controller or matches the Active Directory DNS domain name.
Cenário 2:Scenario 2:

Um computador membro num domínio do Active Directory é não contíguo, apesar de o controlador de domínio ser contíguo.A member computer in an Active Directory domain is disjoint, even though the domain controller is not disjoint.
Neste cenário, o sufixo DNS primário de um computador membro no qual é instalado um sistema de sites difere do nome de domínio do Active Directory, apesar de o sufixo DNS primário do controlador de domínio ser o mesmo que o nome de domínio DNS do Active Directory.In this scenario, the primary DNS suffix of a member computer on which a site system is installed differs from the Active Directory DNS domain name, even though the primary DNS suffix of the domain controller is the same as the Active Directory DNS domain name. Neste cenário, tem um controlador de domínio que é contíguo e um computador membro que é não contíguo.In this scenario, you have a domain controller that is not disjoint and a member computer that is disjoint. Computadores de membro que executem o cliente do Configuration Manager podem ter um sufixo DNS primário que corresponda ao sufixo DNS principal do servidor do sistema de sites não contíguo ou corresponde ao nome de domínio DNS do Active Directory.Member computers that are running the Configuration Manager client can have a primary DNS suffix that either matches the primary DNS suffix of the disjoint site system server or matches the Active Directory DNS domain name.

Para permitir que um computador aceda a controladores de domínio que sejam não contíguos, tem de alterar o atributo do Active Directory msDS-AllowedDNSSuffixes no contentor de objetos do domínio.To allow a computer to access domain controllers that are disjoint, you must change the msDS-AllowedDNSSuffixes Active Directory attribute on the domain object container. Tem de adicionar ambos os sufixos DNS para o atributo.You must add both DNS suffixes to the attribute.

Além disso, para se certificar de que a lista de pesquisa de sufixos DNS contém todos os os espaços de nomes DNS que são implementados na sua organização, tem de configurar a lista de pesquisa para cada computador no domínio que é não contíguo.In addition, to make sure that the DNS suffix search list contains all the DNS namespaces that are deployed within the organization, you must configure the search list for each computer in the domain that is disjoint. Certifique-se de que inclui o seguinte na lista de espaços de nomes: o sufixo DNS primário do controlador de domínio, o nome de domínio DNS e quaisquer espaços de nomes adicionais para outros servidores que o Configuration Manager podem interagir com.Make sure that you include the following in the list of namespaces: the primary DNS suffix of the domain controller, the DNS domain name, and any additional namespaces for other servers that Configuration Manager might interoperate with. Pode utilizar a consola de Gestão de Políticas de Grupo para configurar a Lista de Pesquisa de Sufixos DNS (Sistema de Nomes de Domínio) .You can use the Group Policy Management console to configure the Domain Name System (DNS) suffix search list.

Importante

Quando referenciar um computador no Configuration Manager, introduza o computador utilizando o respetivo sufixo DNS primário.When you reference a computer in Configuration Manager, enter the computer by using its Primary DNS suffix. Este sufixo deve corresponder ao nome completamente qualificado domínio que está registado como o dnsHostName atributo no domínio do Active Directory e o nome do Principal de serviço que estão associados com o sistema.This suffix should match the Fully Qualified Domain Name that is registered as the dnsHostName attribute in the Active Directory domain and the Service Principal Name that is associated with the system.

Domínios de etiqueta únicaSingle label domains

O Configuration Manager suporta sistemas de sites e clientes num domínio de etiqueta única quando são cumpridos os seguintes critérios:Configuration Manager supports site systems and clients in a single label domain when the following criteria are met:

  • O domínio de etiqueta única nos serviços de domínio do Active Directory tem de ser configurado com um espaço de nomes DNS não contíguo que tenha um domínio de nível superior válido.The single label domain in Active Directory Domain Services must be configured with a disjoint DNS namespace that has a valid top-level domain.

    Por exemplo: O domínio de etiqueta única da Contoso está configurado para ter um espaço de nomes não contíguo no DNS de contoso.com. Por conseguinte, quando especificar o sufixo DNS no Configuration Manager para um computador no domínio da Contoso, especifique "Contoso.com" e não "Contoso".For example: The single label domain of Contoso is configured to have a disjoint namespace in DNS of contoso.com. Therefore, when you specify the DNS suffix in Configuration Manager for a computer in the Contoso domain, you specify "Contoso.com" and not "Contoso".

  • As ligações de componente modelo DCOM (Distributed Object) entre servidores de sites no contexto do sistema tem de ser concluída com êxito utilizando a autenticação Kerberos.The Distributed Component Object Model (DCOM) connections between site servers in the system context must be successful by using Kerberos authentication.