64、活动目录搭建与管理实践指南

活动目录搭建与管理实践指南

1. 新域控制器的准备与设置

完成相关操作后，需要重启新的域控制器。此时会出现一个名为 “Default - First - Site - Name” 的站点，因为活动目录（AD）至少需要一个站点才能正常运行，微软默认提供了这个名称。

1.1 为第二个域准备 DC

接下来要在另一个域 “ecoast.bigfirm.biz” 中设置第一个 DC。首先要准备好 DNS，具体操作如下：
1. 打开 “bigdog.bigfirm.biz” 上的 DNS 管理单元。
2. 在 “Forward Lookup Zones” 文件夹中，右键选择 “New Zone”，然后通过向导创建 “ecoast.bigfirm.biz” 的新主区域，并允许动态更新。

也可以右键单击 “bigfirm.biz” 区域，选择 “New Delegation” 来关联父域和子域，但这不是必需的，因为这里采用的是分离式 DNS，各区域与整个 DNS 层次结构基本独立。

然后设置一台名为 “svr1.ecoast.bigfirm.biz” 的机器作为域控制器，设置其域后缀为 “ecoast.bigfirm.biz”，IP 地址为 “192.168.0.7”，并将首选 DNS 服务器设置为 “192.168.0.2”。

启动 “svr1.ecoast.bigfirm.biz” 后，检查 “bigdog.bigfirm.biz” 上的 “ecoast.bigfirm.biz” 区域，“SRV1” 应该已自动注册。若未注册，需检查区域是否为动态、DNS 后缀是否正确以及 “SRV1” 的 DNS 服务器设置