Resources beheren in meerdere Active Directory-forests

U kunt dit onderwerp gebruiken voor informatie over het gebruik van IPAM voor het beheren van domeincontrollers, DHCP-servers en DNS-servers in meerdere Active Directory-forests.

Als u IPAM wilt gebruiken voor het beheren van resources in externe Active Directory-forests, moet elk forest dat u wilt beheren, een tweerichtingsvertrouwensrelatie hebben met het forest waarop IPAM is geïnstalleerd.

Als u het detectieproces voor verschillende Active Directory-forests wilt starten, opent u Serverbeheer en klikt u op IPAM. Klik in de IPAM-clientconsole op Serverdetectie configureren en klik vervolgens op Forests ophalen. Hiermee wordt een achtergrondtaak gestart waarmee vertrouwde forests en hun domeinen worden gedetecteerd. Nadat het detectieproces is voltooid, klikt u op Serverdetectie configureren, waarmee het volgende dialoogvenster wordt geopend.

Opmerking

Zorg ervoor dat u de volgende Windows PowerShell-cmdlet uitvoert op de IPAM-server en niet op de domeincontrollers van het vertrouwende domein voor het groepsbeleid-gebaseerde inrichten voor een Active Directory Cross Forest-scenario. Als uw IPAM-server bijvoorbeeld is gekoppeld aan het bos corp.contoso.com en het vertrouwde bos is fabrikam.com, kunt u de volgende Windows PowerShell-cmdlet uitvoeren op de IPAM-server in corp.contoso.com voor Group Policy-gebaseerde inrichting op het bos fabrikam.com. Als u deze cmdlet wilt uitvoeren, moet u lid zijn van de groep Domeinadministrators in het fabrikam.com forest.

    Invoke-IpamGpoProvisioning -Domain fabrikam.COM -GpoPrefixName IPAMSERVER -IpamServerFqdn IPAM.CORP.CONTOSO.COM

Klik in het dialoogvenster Serverdetectie configureren op Het forest selecteren en kies vervolgens het forest dat u wilt beheren met IPAM. Selecteer ook de domeinen die u wilt beheren en klik vervolgens op Toevoegen.

Geef in Selecteer de serverfuncties die u wilt detecteren, voor elk domein dat u wilt beheren, het type servers op dat u wilt detecteren. De opties zijn domeincontroller, DHCP-server en DNS-server.

Standaard worden domeincontrollers, DHCP-servers en DNS-servers gedetecteerd. Als u een van deze typen servers niet wilt detecteren, moet u ervoor zorgen dat u het selectievakje voor die optie uitschakelt.

In de bovenstaande voorbeeldafbeelding wordt de IPAM-server geïnstalleerd in het contoso.com forest en wordt het hoofddomein van het fabrikam.com forest toegevoegd voor IPAM-beheer. Met de geselecteerde serverfuncties kan IPAM domeincontrollers, DHCP-servers en DNS-servers detecteren en beheren in het fabrikam.com hoofddomein en het contoso.com hoofddomein.

Nadat u forests, domeinen en serverfuncties hebt opgegeven, klikt u op OK. IPAM voert detectie uit en wanneer de detectie is voltooid, kunt u resources beheren in zowel het lokale als externe forest.