【系统实验】WindowsAD域搭建|域额外控制器|域降级|子域搭建

目录

一、搭建AD域

1、Win2019安装AD域：添加角色

2、提升域控

3、添加新林

4、可以看到重启后，登陆时多了一个qiqi，这个就是域名，意思是现在登入的administrator就是qiqi域下面的账户

5、打开一个win10客户机，将其加入qiqi域

6、将win2019地址改为静态ip，将该win10的DNS指向win2019（DC）

7、重启

8、Win2019（DC）新建用户

9、Win10登入

二、配置域额外控制器

1、（记录错误步骤，直接跳下一步）克隆一个win2019

2、还是别克隆了，试了一下会出问题：因为sid始终是一样的，后续加入域会出问题

3、DNS指向win2019，即原来的域控

4、此时去看win2019域控

5、利用该新添加的域控去新建一个用户lisi

6、利用win10登入成功

三、域控删除配置

1、删除角色

2、域降级

3、设置本地管理员账户密码

4、去原来的win2019查看DC

四、配置子域

1、先配置IP，使得DNS指向DC

2、重启后发现，AD域服务还在

3、去配置子域

4、等待重启即可

5、现在去win2019即DC查看子域信息

五、补充思考（个人思考，如有不对请指正哈哈哈）

1、似乎将域内主机的首选DNS指向了域控DC，就无法上网了

---

一、搭建AD域

1、Win2019安装AD域：添加角色

2、提升域控

3、添加新林

此时还没有域，所以先建林（这里的数字是不允许的，后面会报错，这里先不改，后面先决条件会弹出报错信息，再回来改）

直接点下一步

等待自己生成

报错，回去改域名

改为qiqi.com

然后安装等待重启

4、可以看到重启后，登陆时多了一个qiqi，这个就是域名，意思是现在登入的administrator就是qiqi域下面的账户

5、打开一个win10客户机，将其加入qiqi域

报错

6、将win2019地址改为静态ip，将该win10的DNS指向win2019（DC）

Win2019

Win10

输密码

7、重启

打开