在 Active Directory 中的计算机、 域、 站点,和 ou 的命名规则.doc

在 Active Directory 中的计算机、 域、 站点，和 ou 的命名规则点击这里查看逐句中英文对照机器翻译查看机器翻译免责声明查看本文应用于的产品 本页 展开全部 | 关闭全部 简介本文介绍了在 Microsoft Windows、 NetBIOS 域名，DNS 域名，Active Directory 站点和在 Active Directo. 本文介绍了在 Microsoft Windows、 NetBIOS 域名，DNS 域名，Active Directory 站点和在 Active Directory 目录服务中定义的组织单位 (ou) 中的计算机帐户的命名约定。将讨论的主题包括名称、 最小值和最大名称长度、 保留的名称，我们不建议的名称和基于支持在小型、 中型，和大型部署中的 Active Directory 的一般建议为有效的字符。名为 Active Directory 中或在 AD 中的所有对象 / AM，LDS 有可能基于以下 Microsoft 知识库文章中描述的算法的名称匹配： 938447 (/kb/938447/ )您不能将用户名或仅带有音调符号标记的字符不同的对象名添加该本文此命名约定适用于计算机、 OU，和站点名称。 回到顶端计算机名称 NetBIOS 计算机名称 允许的字符 NetBIOS 计算机名称可以包含扩展字符不允许字符一节中列出的除外的所有字母数字字符。名称可以包含一个句点，但名称不能以句点开头。 不允许的字符 NetBIOS 计算机名称不能包含下列字符： 反斜杠 () 斜杠 (/) 冒号 (:) 星号 问号 (?) 引号 () 小于号 (<) 大于号 (>) 垂直条 (|)名称可以包含句点 (.)。但是，名称不能以句点开头。允许在 Microsoft Windows NT 使用的与期的非 DNS 名称。然而，在 Microsoft Windows 2000 或更高版本的 Windows 中也不应使用句点。如果您要升级的计算机 NetBIOS 名称中包含句点，更改计算机名称。更多的信息，请参阅部分中特殊的字符。在 Windows 2000 和更高版本的 Windows，域不能有一个 Active Directory 中的成员名称的计算机都是由组成完全数字。此限制是由于 DNS 限制。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 244412 (/kb/244412/ )Windows 2000 不允许全数字计算机名称最小的名称长度 1 个字符。 最大名称长度 15 个字符。注意第 16 个字符被保留来确定将已注册的网络设备上安装的功能。 保留的名称 请参阅保留字的表。 特殊字符 句点 (.)。句点字符将名称分隔成 NetBIOS 范围标识符和 $ 计算机名。NetBIOS 范围标识符是一个可选的字符串，标识在相同的物理 TCP/IP 网络运行的逻辑 NetBIOS 网络的字符。对于工作的计算机之间的 NetBIOS，计算机必须具有相同 NetBIOS 范围标识符和唯一的计算机名称。警告使用的 NetBIOS 名称中的作用域是旧式配置，不应使用与 Active Directory 目录林。有关 NetBIOS 作用域的详细信息，请访问下列非的 Microsoft 网站： /rfc/rfc1001.txt (/rfc/rfc1001.txt)/rfc/rfc1002.txt (/rfc/rfc1002.txt)DNS 计算机名称 允许的字符 DNS 计算机名称只能包含字母字符 （A-Z) 和数字的字符 (0-9)、 减号 (-) 和句点 (.)。仅当它们用来分隔域样式名称的组件时，才允许使用期间的字符。在 Windows 2000 域名系统 (DNS) 和在 Microsoft Windows Server 2003 DNS，支持使用 Unicode 字符。DNS 的其他实现不支持 Unicode 字符。如果查询将被传递到使用非 Microsoft 实施的 DNS 的服务器，请避免 Unicode 字符。有关更多的信息，请访问下列非的 Microsoft 网站： /rfc/rfc952.txt (/rfc/rfc952.txt)/rfc/rfc1123.txt (/rfc/rfc1123.txt)不允许的字符 DNS 主机名不能包含下列字符： 逗号 (，) 波形符 () 冒号 (:) 感叹号 (!) at 符 () 数字符号 (#) 美元符号 ($) 百分比 (%) 插入符号 () 与符号 (&) 撇号 () 句点 (.) 括号 () 大括号 () 下划线 (_)在 DNS 中，一段分成不同的命名空间的名称。在这种情况下这种用法是无效。DNS 主机名不能包含空白或空格字符。不区分大写和小写。第一个字符必须是字母或数字。最后一个字符不能用减号表示或句点。在 Windows 2000 和更高版本的 Windows，域不能有一个 Active Directory 中的成员名称的计算机都是由组成完全数字。此限制是由于 DNS 限制。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 244412 (/kb/244412/ )Windows 2000 不允许全数字计算机名称最小的名称长度 2 个字符。 最大名称长度 24 个字符。主机名和完全限定的域名 (FQDN) 的最大长度是每个标签的 63 个八位字节和 $ 每 FQDN 的 255 个字节。该属性的最大值包括 254 个字节用于 FQDN 和 1 个字节的结束点。在 Windows 2000 和 Windows Server 2003 中，将最大的主机名和 FQDN 添加 utf-8 (Unicode) 支持的使用更早版本，提到的标准长度限制。因为某些 utf-8 字符超过一个八位字节的长度，您无法确定大小由对字符进行计数。域控制器必须小于 155 个字节的 FQDN。 每个 RFC 的保留的名称 网关 -GW -TAC顶级 Internet 域名也都被保留。这些顶级域名包括.com、.net、.org、.us、.fr，并 gr。 在 Windows 中的保留的名称 请参阅保留字的表。 最佳操作 当您创建一个新的 Windows Server 2003 DNS 基础结构中的 DNS 计算机的名称时，遵循以下准则： 选择便于用户记忆的计算机名称。 标识计算机的名称中计算机的所有者。 选择描述用途的计算机的名称。 指示所有者或 $ 计算机的目的，请不要使用字符大小写。DNS 不区分大小写。 与主 DNS 到 Active Directory 域名称相匹配的计算机名称的后缀。 在组织中使用的每台计算机的唯一名称。不能将相同的计算机名称分配给不同的 DNS 中的计算机的域。 使用 ASCII 字符。这可确保与运行早于 Windows 2000 的 windows 版本的计算机的互操作性。 DNS 计算机的名称中使用仅在 RFC 1123 中列出的字符。这些字符包括 a Z、 az、 0-9 和连字符 (-)。在 Windows Server 2003，DNS 名称中允许大多数的 utf-8 字符。除非您的环境中的所有 DNS 服务器都支持它们，但是，不要使用扩展的 ASCII 或 utf-8 字符。回到顶端域名称 NetBIOS 域名 允许的字符 NetBIOS 域名可以包含扩展字符不允许字符一节中列出的除外的所有字母数字字符。名称可以包含一个句点，但名称不能以句点开头。 不允许的字符 NetBIOS 计算机名称不能包含下列字符： 反斜杠 () 斜杠 (/) 冒号 (:) 星号 问号 (?) 引号 () 小于号 (<) 大于号 (>) 垂直条 (|)名称可以包含句点 (.)。但是，名称不能以句点开头。允许在 Microsoft Windows NT 使用的与期的非 DNS 名称。但是，期间不应使用 Active Directory 域中。如果您要升级的域 NetBIOS 名称中包含句点，更改通过将域迁移到新的域结构的名称。不要在新的 NetBIOS 域名中使用句点。在 Windows 2000 和更高版本的 Windows，域不能有一个 Active Directory 中的成员名称的计算机都是由组成完全数字。此限制是由于 DNS 限制。 最小的名称长度 1 个字符。 最大名称长度 15 个字符。注意第 16 个字符被保留来确定将已注册的网络设备上安装的功能。 在 Windows 中的保留的名称 请参阅保留字的表。升级的域的名称可以包含保留的字。 然而，与其他域的信任关系失败时也是如此。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 836182 (/kb/836182/ )您不能在 Windows 2000 Server 中建立到另一个 Windows 2000 域的信任关系，如果域名为internet特殊字符 句点 (.)。句点字符将名称分隔成 NetBIOS 范围标识符和 $ 计算机名。NetBIOS 范围标识符是一个可选的字符串，标识在相同的物理 TCP/IP 网络运行的逻辑 NetBIOS 网络的字符。对于工作的计算机之间的 NetBIOS，计算机必须具有相同 NetBIOS 范围标识符和唯一的计算机名称。警告使用的 NetBIOS 名称中的作用域是旧式配置，不应使用与 Active Directory 目录林。 DNS 域名称 允许的字符 DNS 主机名只能包含字母字符 （A-Z) 和数字的字符 (0-9)、 减号 (-) 和句点 (.)。仅当它们用来分隔域样式名称的组件时，才允许使用期间的字符。在 Windows 2000 域名系统 (DNS) 和在 Microsoft Windows Server 2003 DNS，支持使用 Unicode 字符。DNS 的其他实现不支持 Unicode 字符。如果查询将被传递到使用非 Microsoft 实施的 DNS 的服务器，请避免 Unicode 字符。有关更多的信息，请访问下列非的 Microsoft 网站： /rfc/rfc952.txt (/rfc/rfc952.txt)/rfc/rfc1123.txt (/rfc/rfc1123.txt)不允许的字符 DNS 主机名不能包含下列字符： 逗号 (，) 波形符 () 冒号 (:) 感叹号 (!) at 符 () 数字符号 (#) 美元符号 ($) 百分比 (%) 插入符号 () 与符号 (&) 撇号 () 句点 (.) 括号 () 大括号 () 下划线 (_)在 DNS 中，一段分成不同的命名空间的名称。在这种情况下这种用法是无效。DNS 主机名不能包含空白或空格字符。不区分大写和小写。第一个字符必须是字母或数字。最后一个字符不能用减号表示或句点。 最小的名称长度 2 个字符。 最大名称长度 24 个字符。主机名和完全限定的域名 (FQDN) 的最大长度是每个标签的 63 个八位字节和 $ 每 FQDN 的 255 个字节。该属性的最大值包括 254 个字节用于 FQDN 和 1 个字节的结束点。在 Windows 2000 和 Windows Server 2003 中，将最大的主机名和 FQDN 添加 utf-8 (Unicode) 支持的使用更早版本，提到的标准长度限制。因为某些 utf-8 字符超过一个八位字节的长度，您无法确定大小由对字符进行计数。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 245809 (/kb/245809/ )Windows 2000 支持完全合格的域名名称最多 64 个 utf-8 字节单标签域命名空间 单标签 DNS 名称是不包含诸如.com、.corp、.net、.org 或 companyname 后缀的名称。 例如对于主机是一个单标签 DNS 名称。大多数的 Internet 注册机构不允许的单标签 DNS 名称的注册。通常，建议一个 Internet 域名注册商注册的内部和外部命名空间的 DNS 名称。这包括 Active Directory 域的 DNS 名称，除非这样的名称是由您的组织名称注册的 DNS 名称的子域。例如对于是一个子域中的。您的 DNS 名称注册一个 Internet 注册器可以帮助防止名称冲突。如果另一个组织尝试注册相同的 DNS 名称，或者如果您的组织将使用相同的 DNS 名称的另一个组织与合并，则可能会出现名称冲突。与单标签命名空间相关联的问题包括： 单标签 DNS 名称不能通过使用一个 Internet 域名注册商进行注册。 具有单标签 DNS 名称域需要其他配置。 DNS 服务器服务可能无法使用单标签 DNS 名称的域中定位域控制器。 默认状态下，基于 Windows Server 2003 的域成员、 基于 Windows XP 的域成员和基于 Windows 2000 的域成员不要执行单标签 DNS 区域的动态更新。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 285983 (/kb/285983/ )设计基于 Windows 2000 的域中的命名空间的注意事项300684 (/kb/300684/ )有关 Windows 配置具有单标签 DNS 域的信息不连续的命名空间 不连续的命名空间的定义计算机的主 DNS 后缀不能匹配它是一个成员的 DNS 域时发生了一个不连续的命名空间。例如对于相邻的名称空间时发生的 的 DNS 名称的计算机中的 的 DNS 名称的域。如何分离的命名空间发生 1 通过使用 Windows 2000 的原始发行版 Windows NT 4.0 主域控制器升级为 Windows 2000 域控制器。在控制面板中，网络连接项中定义多个 DNS 后缀。2 在林是在 Windows Server 2003 目录林功能级别和主 DNS 后缀不会更改以反映新的 DNS 域名时，被重命名域。不连续的命名空间的效果假设名为 DC1 的域控制器驻留在其 NetBIOS 域名是 contoso 的 Windows NT 4.0 域中。此域控制器升级到 Windows 2000。此升级时，DNS 域是重命名的 。在 Windows 2000 在原始发行版升级例程清除链接到其 DNS 域名的域控制器的主 DNS 后缀复选框。因此，主 DNS 后缀的域控制器是在 Windows NT 4.0 后缀搜索列表中已定义的 DNS 后缀。在此的示例将 DNS 名称是 DC1.。域控制器动态注册其服务位置 (SRV) 记录在 DNS 区域中对应于其 DNS 域名。然而，在域控制器注册其主机记录在 DNS 区域中对应于其主 DNS 后缀。注意主机记录也被称为A 记录粘附记录。有意创建不连续的命名空间时, 配置转发器或委派 DNS 区域中。配置这些转发器或这两个正向查找区域之间的委托，以便可以位于主机记录。例如对于配置 和 之间的转发器。如果不配置的任何转发器如果无意中，创建不连续的命名空间，并通过 Active Directory 安装向导创建 DNS 区域的主 DNS 后缀区域创建没有区域。 当不满足此配置要求，时客户端无法提供这些服务的域控制器的 IP 地址解析 DNS 请求的服务。在这种情况下 AD 复制和其他操作遇到一个 DNS 查找错误。这些操作失败，因为 SRV 记录请求指向不存在该区域中的主机记录。或这些操作失败，因为主机记录处于不能通过转发器进行访问的区域。预防脱节命名空间的问题当一个 Windows NT 4.0 主域控制器升级为 Windows 2000 的原始发行版时，未选中 域成员身份变化时，更改主 DNS 后缀 复选框。在 Windows 2000 Service Pack 1 中，此问题已得到纠正。要变通解决此问题，请使用下列方法之一： 选中 域成员身份变化时，更改主 DNS 后缀 复选框。 执行服务包的安装媒体的滑的流，以便在升级将自动升级到当前的服务包的域控制器。执行域重命名后，请确保您修改域控制器的 DNS 后缀，以使其符合新的域名称空间。 最佳操作 在升级 Windows NT 4.0 的域控制器之前，修改在 TCP/IP 属性对话框，以匹配在 DNS 中计算机的 DNS 后缀的它将成为成员 Windows 2000 域的后缀。 在 Windows 2000 成员服务器上运行 Active Directory 安装向导之前，请确保已选中 域成员身份变化时，更改主 DNS 后缀 复选框。若要找到此复选框，请按照下列步骤操作： 2 右键单击 我的电脑，然后单击 属性。2 系统属性 对话框中单击 网络标识选项卡 中，然后单击 属性。2 标识更改 对话框中单击 其他。 默认状态下，域成员身份变化时，更改主 DNS 后缀 复选框是基于 Windows 2000 的计算机上选择，除非它已从 Windows NT 4.0 升级。 在升级第一个域控制器之前，规划 DNS 命名空间。否则，您可能不正确地回答 Active Directory 安装向导中的命名空间问题。有关详细的信息请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 285983 (/kb/285983/ )设计基于 Windows 2000 的域中的命名空间的注意事项262376 (/kb/262376/ )计算机名不能匹配升级后的 Windows 2000 域的名称257623 (/kb/257623/ )新的域控制器的计算机名称的 DNS 后缀不能在 Windows NT 4.0 主域控制器升级到 Windows 2000 后匹配域的名称292541 (/kb/292541/ )如何重命名 Windows 2000 域的 DNS 名称296592 (/kb/296592/ )如何重命名 Windows 2000 域控制器保留的名称 请参阅保留字的表。不要在 intranet 上使用顶级 Internet 域名。顶级 Internet 域名包括.com、.net、.org、.us、.fr，并 gr。如果 intranet 使用顶级 Internet 域名在 intranet 上也连接到 Internet 的计算机可能会遇到决策错误。 其他因素 目录林连接到 Internet 的 连接到 Internet 的 DNS 命名空间必须是一个顶级或 $ 第二层的 Internet DNS 域的子域的命名空间。 在树林中的域的最大数量 在 Windows 2000 树林中的域的最大数量为 800。在 Windows Server 2003 的林功能级别 2 的域的最大数目是 1200年。此限制是在 Windows Server 2003 中的多值非链接属性的限制。 最佳操作 由于需要名称解析的所有节点的 DNS 名称包含组织在 Internet DNS 域名，选择的 Internet DNS 域名，即短和容易记忆。分层 DNS 是 DNS 域名称增长时您将子域添加到您的组织。较短的域名使计算机名称容易记住。 如果组织中有一个 Internet 存在使用相对于已注册的 Internet DNS 域名称的名称。例如对于如果注册 Internet DNS 域的名称 用于 DNS 域名，如 intranet 域的名称。 为您的域名，请不要使用现有的公司或产品的名称。 不要使用首字母缩写词或缩写与一个域的名称。用户可能很难识别类型的值，该值代表一个首字母缩略词业务部门。 不要使用或部门的业务部门的名称与一个域的名称。定期，更改业务部门和其他部门，这些域的名称可以是令人误解或过时。 不使用地理难以拼写和记忆的名称。 避免扩展从根域多于五个级别的 DNS 域的名称层次结构。通过限制域的名称层次结构的程度，您可以降低管理成本。 如果要在一个专用网络中部署 DNS，并且不打算创建一个外部命名空间注册创建为内部域的 DNS 域名。否则，您可能会发现如果您尝试在 Internet 中上, 使用它，或者如果您连接到连接到 Internet 的网络名称也是不可用。回到顶端站点名称 我们建议您在创建一个新的站点名称时使用一个有效的 DNS 名称。否则，您的站点将提供仅 Microsoft DNS 服务器使用的位置。有关有效的 DNS 名称的详细信息，请参阅DNS 计算机名称部分。 允许的字符 DNS 主机名只能包含字母字符 （A-Z) 和数字的字符 (0-9)、 减号 (-) 和句点 (.)。仅当它们用来分隔域样式名称的组件时，才允许使用期间的字符。在 Windows 2000 域名系统 (DNS) 和在 Microsoft Windows Server 2003 DNS，支持使用 Unicode 字符。DNS 的其他实现不支持 Unicode 字符。如果查询将被传递到使用非 Microsoft 实施的 DNS 的服务器，请避免 Unicode 字符。有关更多的信息，请访问下列非的 Microsoft 网站： /rfc/rfc952.txt (/rfc/rfc952.txt)/rfc/rfc1123.txt (/rfc/rfc1123.txt)不允许的字符 DNS 主机名不能包含下列字符： 逗号 (，) 波形符 () 冒号 (:) 感叹号 (!) at 符 () 数字符号 (#) 美元符号 ($) 百分比 (%) 插入符号 () 与符号 (&) 撇号 () 句点 (.) 括号 () 大括号 () 下划线 (_)在 DNS 中，一段分成不同的命名空间的名称。在这种情况下这种用法是无效。DNS 主机名不能包含空白或空格字符。不区分大写和小写。第一个字符必须是字母或数字。最后一个字符不能用减号表示或句点。 最小的名称长度 1 个字符。 最大名称长度 24 个字符。主