子域的设置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

大致步骤是这样的：我们来让florence来做主域控制器，firenze作为子域控制器，把berlin作为子域控制器中的Exchange的服务器，而且Florence上还作为一个DNS服务器。让子域中的Exchange服务器既为子域服务又为整个域树内地整个区域服务，为其成为创建相应的邮箱。。大致拓扑如下图：

大致需要：

一．创建主域控制器。配置DNS

二．Firenze..berlin 加入域。。。

三．Firenze创建子域的控制器，加入到现有域的子域中。。

四．Berlin上安装Exchange服务。

五．Berlin上的Exchange服务为整个域内的用户服务。

具体过程：一。Filorence 创建主域。首先配置好IP如下图：

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

然后再“开始——运行”中输入Dcpromo命令。如图：

点击确定，出现安装 Active Directory的安装向导。如下图：点击下一步

选择“新域的域控制器”点击下一步

出现让我们输入新域的DNS全名：ITET.COM，下一步

出现如下图：

点击下一步：

点击下一步：由于我们在域控制器上安装的是DNS服务器，所以选择第二个选项，如果，DNS服务器是另一台机器，我们就应该选择第一个选项：

下一步开始安装：

然后会出现如下图，我们放入windows03的光盘：

在文件来源中输入：d:|i386 点击确定

最后直至完成：

然后重启计算机

二：在firenze 上配置IP，点击确定：

然后firenze加入域：

点击确定：输入用户名和密码

然后显示加入到域中，并重启计算机：

点确定：

重启后firenze在：开始——运行“中输入Dcpromo命令

出现安装向导：

点击下一步：我们选择在“现有域树中的子域”

出现叫我们输入用户名和密码。。要求输入的是域控制器的用户名和密码：

点击下一不，出现叫我们输入子域的域名、：域名为shanghai.itet.com

然后出现了和先前一样的BIOS的名称SHANGHAI:

 

 

最后出现DNS配置正确的显示，点击下一步开始安装：

出现还原时的密码，输入以后做还原时用。

 

下一步，并挂上WIN2003的光盘

完成安装并重启：

安装完成以后我们来检查一下拓扑是否正常复制：从firenze上复制

从FLORENCE上复制

全部正常。。。。。

这样我们就在域树的环境下做出了一个子域控制器。：然后berlin上加入域：并配置berlin的IP

然后按照先前firenze加入域的办法加入到域中就可以了，在这就不在一一定介绍了。。

三．开始在florence.和berlin和firenze上安装一些组件：ASP.NET.IIS.NNTP和smtp的组件,安装完后启动WEB服务器。因为默认状态下是禁止的。。

。

现在我们在Florence上安装Exchange的服务放入Exchange的光盘：。在Florence上放入光盘出现Exchange的安装向导：

选择部署第一 台Exchange服务选择安装全新的“Exchange <?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />2003”

然后进行域准备和林准备：

 

然后再florenze上部署Exchange的域准备：

点击部署工具：

然后再firenze上部署域准备和先前的一样，都先挂上Exchange03的光盘：

然后再berlin上安装Exchange的服务。

当然选择我同意，点击下一步：

点击下一步出现了； 典型的安装，我们还是点击下一步继续安装。

然后下一步出现：我们选择新建组织：

在简单管理组名中输入MAIL的名字，其实名字是可以任意起的。；

点击下一步：我同意

下一步。开始安装

现在服务正在安装之中。

这样我们就完成了所有的布置工作，

部署完毕后我们重启Berlin发现不对劲，Exchange的存储服务和MTA服务不能启动，再次重启仍然是原来的那样。从事件查看器的提示看好像因该是无法从Active Directory检索到Exchange信息！我们怎么办呢？别担心，微软考虑到过这个问题，如果Exchange服务器安装在子域，那么默认情况下Exchange服务器只向本域内的域控制器和全局编录服务器进行AD对象查询，但由于域树的全局编录服务器默认由父域的域控制器承担，因此Exchange服务器在子域内检索不到Active Direcotry中关于Exchange的登记信息。解决方法也很简单，如下图所示，在Exchange服务器的高级TCP/IP属性中定义附加的DNS后缀，把Test.com和Shanghai.test.com都定义上，这样Berlin就会从父域的全局编录服务器或域控制器检索Exchange数据了。重启Berlin后一切正常！或者可以考虑把子域的域控制器也作为全局编录服务器。

这样我们就完整部署了域树和相应的子域和子域内的Exchange服务器，并且子域内的Exchgange服务器可以为整个域树服务。。