一、環(huán)境介紹

服務(wù)器角色情況

ADDS: 開始搭建DNS和域控制器

DNS 服務(wù)器對域來說是不可或缺的，一方面，域中的計(jì)算機(jī)使用 DNS 域名，DNS 需要為域中的計(jì)算機(jī)提供域名解析服務(wù)；另外一個重要的原因是域中的計(jì)算 機(jī)需要利用 DNS 提供的 SRV 記錄來定位域控制器，因此我們在創(chuàng)建域之前需 要先做好 DNS 的準(zhǔn)備工作，要么使用域控制器來做 DNS 服務(wù)器，要么使用一臺單獨(dú)的 DNS 服務(wù)器。這里使用一臺獨(dú)立的計(jì)算機(jī)來充當(dāng) DNS 服務(wù)器。

1、添加“Active Directory 域服務(wù)”，“DNS服務(wù)器”角色，如下圖所示：

搭建完成以后，域控和dns角色也就添加成功，可以在開始菜單找到剛剛已經(jīng)安裝好的。

2、創(chuàng)建區(qū)域并允許動態(tài)更新，如下圖所示：

首先我們要在 DNS 服務(wù)器上創(chuàng)建出一個區(qū)域，區(qū)域的名稱和域名相同,域內(nèi)計(jì) 算機(jī)的 DNS記錄都創(chuàng)建在這個區(qū)域中。

3、檢查NS和SOA記錄，如下圖所示：

區(qū)域創(chuàng)建完成后，一定要檢查一下區(qū)域的 NS 記錄和 SOA 記錄。NS 記錄描述了有多少個 DNS 服務(wù)器可以解析這個區(qū)域，SOA 記錄描述了哪個 DNS 服務(wù)器是區(qū)域 的主服務(wù)器。如果 NS 記錄和 SOA 記錄出錯，域的創(chuàng)建過程中就無法向 DNS 區(qū)域中寫入應(yīng)有的記錄。

4、添加新域（提升域控制器），如下圖所示：

我們選擇“添加新林”，這個選項(xiàng)是什么意思呢？我們雖然只是簡單地創(chuàng)建了一個域，但其實(shí)從邏輯上講是創(chuàng)建了一個域林。因?yàn)橛蛞欢ㄒ`屬于域樹，域樹一定要隸屬于域林。

安裝完重啟電腦，發(fā)現(xiàn)已經(jīng)可以用域管理員身份登陸了，Test域控搭建成功。