Suportados domínios do Active Directory para o System Center Configuration ManagerSupported Active Directory domains for System Center Configuration Manager

Aplica-se a: O System Center Configuration Manager (ramo atual)Applies to: System Center Configuration Manager (Current Branch)

Todos os sistemas de site do System Center Configuration Manager tem de ser membros de um domínio do Active Directory do Windows Server suportado.All System Center Configuration Manager site systems must be members of a supported Windows Server Active Directory domain. Computadores de cliente do Configuration Manager podem ser membros do domínio ou membros do grupo de trabalho.Configuration Manager client computers can be domain members or workgroup members.

Requisitos e limitações:Requirements and limitations:

  • Associação ao domínio aplica-se a sistemas de sites que suportem gestão de clientes baseados na Internet numa rede de perímetro (também conhecido como um DMZ, zona desmilitarizada e sub-rede filtrada).Domain membership applies to site systems that support Internet-based client management in a perimeter network (also known as a DMZ, demilitarized zone, and screened subnet).

  • Não é suportada para alterar as seguintes opções para um computador que aloje uma função de sistema de sites:It's not supported to change the following for a computer that hosts a site system role:

    • Associação ao domínioDomain membership

    • Nome do domínioDomain name

    • Nome do computadorComputer name

Tem de desinstalar a função de sistema de sites (incluindo o site se for um servidor do site) antes de efetuar estas alterações.You must uninstall the site system role (including the site if it's a site server) before making these changes.

São suportados domínios com os seguintes níveis funcionais de domínio:Domains with the following domain functional levels are supported:

  • Windows Server 2016Windows Server 2016

  • Windows Server 2012 R2Windows Server 2012 R2

  • Windows Server 2012Windows Server 2012

  • Windows Server 2008 R2Windows Server 2008 R2

  • Windows Server 2008Windows Server 2008

Espaço de nomes não contíguo Disjoint namespace

O Configuration Manager suporta a instalar os clientes e sistemas de sites num domínio que tem um espaço de nomes não contíguo.Configuration Manager supports installing site systems and clients in a domain that has a disjoint namespace.

Um cenário de espaço de nomes não contíguo é uma em que o sufixo do sistema de nomes de domínio (DNS) principal de um computador não corresponde ao nome de domínio DNS do Active Directory onde reside nesse computador.A disjoint namespace scenario is one in which the primary Domain Name System (DNS) suffix of a computer doesn't match the Active Directory DNS domain name where that computer resides. O computador que utiliza o sufixo DNS primário que não corresponde ao diz ser não contíguo.The computer that uses the primary DNS suffix that doesn't match is said to be disjoint. Outro cenário de espaço de nomes não contíguo ocorre se o nome de domínio NetBIOS do controlador de domínio não corresponde ao nome de domínio DNS do Active Directory.Another disjoint namespace scenario occurs if the NetBIOS domain name of a domain controller doesn't match the Active Directory DNS domain name.

A seguinte tabela identifica os cenários suportados de um espaço de nomes não contíguo.The following table identifies the supported scenarios for a disjoint namespace.

CenárioScenario Mais informaçõesMore information
Cenário 1:Scenario 1:

O sufixo DNS primário do controlador de domínio difere do nome de domínio DNS do Active Directory.The primary DNS suffix of the domain controller differs from the Active Directory DNS domain name. Os computadores que são membros do domínio podem estar não contíguos ou contíguos.Computers that are members of the domain can be either disjoint or not disjoint.
Neste cenário, o sufixo DNS primário do controlador de domínio difere do nome de domínio do Active Directory.In this scenario, the primary DNS suffix of the domain controller differs from the Active Directory DNS domain name. O controlador de domínio está não contíguo neste cenário.The domain controller is disjoint in this scenario. Os computadores que são membros do domínio, como servidores de sites e computadores, podem ter um sufixo DNS primário que corresponda ao sufixo DNS primário do controlador de domínio ou ao nome de domínio DNS do Active Directory.Computers that are members of the domain, such as site servers and computers, can have a primary DNS suffix that either matches the primary DNS suffix of the domain controller or matches the Active Directory DNS domain name.
Cenário 2:Scenario 2:

Um computador membro num domínio do Active Directory é não contíguo, apesar de o controlador de domínio ser contíguo.A member computer in an Active Directory domain is disjoint, even though the domain controller is not disjoint.
Neste cenário, o sufixo DNS primário de um computador membro no qual é instalado um sistema de sites difere do nome de domínio do Active Directory, apesar de o sufixo DNS primário do controlador de domínio ser o mesmo que o nome de domínio DNS do Active Directory.In this scenario, the primary DNS suffix of a member computer on which a site system is installed differs from the Active Directory DNS domain name, even though the primary DNS suffix of the domain controller is the same as the Active Directory DNS domain name. Neste cenário, tem um controlador de domínio que é contíguo e um computador membro que é não contíguo.In this scenario, you have a domain controller that is not disjoint and a member computer that is disjoint. Computadores de membro que executarem o cliente do Configuration Manager podem ter um sufixo DNS primário, que corresponde ao sufixo DNS primário do servidor de sistema do site não contíguo ou corresponde ao nome de domínio do Active Directory DNS.Member computers that are running the Configuration Manager client can have a primary DNS suffix that either matches the primary DNS suffix of the disjoint site system server or matches the Active Directory DNS domain name.

Para permitir que um computador aceda a controladores de domínio que sejam não contíguos, tem de alterar o atributo do Active Directory msDS-AllowedDNSSuffixes no contentor de objetos do domínio.To allow a computer to access domain controllers that are disjoint, you must change the msDS-AllowedDNSSuffixes Active Directory attribute on the domain object container. Tem de adicionar ambos os sufixos DNS para o atributo.You must add both DNS suffixes to the attribute.

Além disso, para se certificar de que a lista de pesquisa de sufixos DNS contém todos os os espaços de nomes DNS que são implementados na organização, tem de configurar a lista de pesquisa para cada computador no domínio que é não contíguo.In addition, to make sure that the DNS suffix search list contains all the DNS namespaces that are deployed within the organization, you must configure the search list for each computer in the domain that is disjoint. Certifique-se de que inclui o seguinte na lista de espaços de nomes: o sufixo DNS primário de controlador de domínio, o nome de domínio DNS e quaisquer espaços de nomes adicionais para outros servidores que o Configuration Manager poderá interagir com.Make sure that you include the following in the list of namespaces: the primary DNS suffix of the domain controller, the DNS domain name, and any additional namespaces for other servers that Configuration Manager might interoperate with. Pode utilizar a consola de Gestão de Políticas de Grupo para configurar a Lista de Pesquisa de Sufixos DNS (Sistema de Nomes de Domínio) .You can use the Group Policy Management console to configure the Domain Name System (DNS) suffix search list.

Importante

Quando um computador no Configuration Manager, introduza o computador utilizando o sufixo DNS primário.When you reference a computer in Configuration Manager, enter the computer by using its Primary DNS suffix. Este sufixo deve corresponder ao nome completamente qualificado domínio que está registado como o dnsHostName atributo no domínio do Active Directory e o nome do Principal de serviço que está associado com o sistema.This suffix should match the Fully Qualified Domain Name that is registered as the dnsHostName attribute in the Active Directory domain and the Service Principal Name that is associated with the system.

Domínios de etiqueta única Single label domains

O Configuration Manager suporta clientes e sistemas de sites num domínio único etiqueta quando são cumpridos os seguintes critérios:Configuration Manager supports site systems and clients in a single label domain when the following criteria are met:

  • O domínio de etiqueta única nos serviços de domínio do Active Directory tem de ser configurado com um espaço de nomes não contíguo DNS que tenha um domínio de nível superior válido.The single label domain in Active Directory Domain Services must be configured with a disjoint DNS namespace that has a valid top-level domain.

    Por exemplo: O domínio de uma etiqueta de Contoso está configurado para ter um espaço de nomes não contíguo no DNS do contoso.com.For example: The single label domain of Contoso is configured to have a disjoint namespace in DNS of contoso.com. Por conseguinte, quando especificar o sufixo DNS no Configuration Manager para um computador no domínio Contoso, especifique "Contoso.com" e não "Contoso".Therefore, when you specify the DNS suffix in Configuration Manager for a computer in the Contoso domain, you specify "Contoso.com" and not "Contoso".

  • As ligações de modelo de objeto de componentes (DCOM) distribuída entre servidores do site no contexto de sistema tem de ser concluída com êxito utilizando a autenticação Kerberos.The Distributed Component Object Model (DCOM) connections between site servers in the system context must be successful by using Kerberos authentication.