windows server 2008 怎样加辅助域

 

之后需要设置网络凭据，也就是需要输入第一台域控制器的域名，并且在“备用凭据“处点击”设置 

 

会出要要求网络凭据对话框，这里需要输入具有管理权限的用户名和密码，完成后点击“确定”，之后再点击“下一步”， 

 

之后为额外域控制器选择一个域，我这里只有一个根域控制器，所以选中后点击“下一步”， 

 

出现为新域控制器选择一个站点，我这里就使用默认站点，直接”下一步“， 

 

之后会出现”其它域控制器选项，这里可以勾选“DNS”，”全局编录“以及只读域控制器，我这里就全部不勾选，实际环境中根据自己的实际需要来进行选择，完了之后点“下一步”， 

 

出现结构主机角色主机配置冲突界面，因为“基础结构主机”如果与全局编录在一台服务器上，就失去了作用，这里可以选择“将结构主机角色传送到此域控制器”， 

 

之后如下图所示，较为漫长的等待，安装完成后会重启， 

 

重启时再来登录的时候，就会发现登录时是登录到FEINIAO域了，这里说明一下的是，08的组策略默认是不允许普通用户在域控制器上合登录的。 

 

希望windows server 2008辅助域控制器的安装方法能够对读者有所帮助。

部署windows域之2008 R2域控制器服务

1、具有管理员权限

2、windows server2008 R2(除WEB版外)

3、本地磁盘至少有一个分区是NTFS文件系统

4、配置静态的IP地址和子网掩码

5、足够的磁盘空间

查看操作系统版本

查看TCP/IP参数信息

Administrator管理员登录后，运行 “dcpromo” 命令

打开“Active Directory”域服务安装向导

阅读操作系统兼容性 选择 “下一步”

在选择某一部署配置选择在新林中新建域

命名根林域键入FQDN (完全合格域名)guang.com

设置林功能级别选择“Windows Server 2008 R2”

其他域控制器选项 选择“DNS服务器”

数据库、日志文件和SYSVOL的位置接受默认位置“下一步”

目录服务还原模式密码输入并确认一个强密码“下一步”

摘要 阅读摘要如各项配置不正确 选择“上一步”修改没有问题“下一步”

开始安装和配置活动目录服务

完成域服务安装向导“完成”重启计算机生效

重启后的登录界面：

将Win7加入guang.com 域

条件1、确保该计算机和域控制器互相联通。

条件2、配置正确的DNS 地址。

查看TCP/IP参数配置协议

用客户机ping 域控制器服务器的IP地址 192.168.9.1

系统属性计算机名选项卡“更改”

计算机名\域更改输入guang.com “确定”

“Windows 安全”对话框

提示“确认”重启计算机

开始——管理工具——Active Directory 用户和计算机查看加入域“guang.com”的NASH-PC

单域，单域控制器

目标：

将server1做成域控制器，域名为test.com，server2作为member server

AD需要DNS的支持，DNS可以在安装AD的前中后装，建议在AD安装之前装，并手动配置

(1A)安装DNS(server1上)

1:安装DNS服务。（如果是给forestroot做DNS，建议先将机器上原来的DNS卸干净，包括system32下DNS目录也删掉。再安装服务）

2：创建forward lookup zone,为test.com。reverse lookup zone填网络号192.168.0

3：设置两个zone允许dynamic update

4：在本地连接中将DNS地址指向192.168.0.1

5:设置primary dns suffix为test.com

6：按照提示，restart，建议一定重启。

7: 重起后发现test.com中有server1的A记录，说明一切正常。反向zone中有ptr记录

---