如何让子域有自己的DNS服务器

1 在扩展出子域之前，在父域的DNS上创建这个子区域的“委派”

2 设置子域的DNS服务器的TCP/IP如下图，关键是首选DNS要指向父域的DNS，因此一会儿在升级子域的DC时才能选择“现有域树的子域

3 在子域的DNS服务器上创建正向区域sun.sina.com，一定要选择“允许非安全和安全动态更新”，因为一会儿会在这个区域自动生成相应的资源记录

4.修改SOA记录，在主机名后加上子域的主DNS后缀

修改NS记录，同样改成FQDN，以及一个明确的ip地址，而非默认的“未知”

完成以上步骤就可以按照正常的子域进行安装了

主域与子域创建好后，它们就自动有了双向的信任关系。你注销一下应该可以看到，在区域选择时可用看到两个，一个是主域的域名、一个是子域的域名，你在主域上创建一个用户zhangsan，zhangsan可以在子域登录，但区域选择要选主域的域名。同样，在子域创建的用户lisi，也可以在主域上登录，选子域域名。懂我意思吗？如果是DC，注意设置一下安全策略，允许登录，ok？

---