2008 R2 輔域安裝和卸載（加域、退域及組策略的測試）

一、輔域安裝

1、運(yùn)行——dcpromo

2、向現(xiàn)有域添加域控制器

3、輸入主域域名fdwxyjy.com

4、選擇站點（默認(rèn)即可，此處wuxi是因為在AD中重命名了）

5、輔域安裝完后重啟，在主域上可以看到原來Domain Controllers組織單元中只有ADSERVER這一臺

6、輔域重啟完成后，刷新主域就可以看到Domain Controllers中有了ADSERVER02

7、在輔域中輸入 netdom query fsmo 查看五大角色在哪臺計算機(jī)上（可以看到在主域ADSERVER上）

8、同樣，可以在主域上也查看一下五大角色在哪臺計算機(jī)上

二、測試輔域

9、將主域的網(wǎng)絡(luò)斷開

10、在輔域新建用戶test02進(jìn)行測試

11、test02登錄成功

12、在AD站點和服務(wù)中可以看到兩臺DCSERVER已經(jīng)完成了站點內(nèi)的復(fù)制

13、插播一張兩臺DCSERVER的網(wǎng)絡(luò)屬性

三、卸載主域

14、運(yùn)行——dcpromo

15、主域卸載后，在Domain Controllers中只剩下輔域ADSERVER02了（ADSERVER自動移入到了Computers中）

16、ADSERVER計算機(jī)的DNS的正向和反向查找區(qū)域也被清除了

17、在輔域ADSERVER02上再次查看FSMO五大角色所屬主機(jī)（變?yōu)榱薃DSERVER02）

18、在輔域ADSERVER02的站點和服務(wù)中可以看到，站點間的復(fù)制也消失了

19、在輔域ADSERVER02上新建用戶test03進(jìn)行測試

20、test03登錄成功

21、測試將某臺PC進(jìn)行退域

22、退域成功

23、新安裝WIN7X64操作系統(tǒng)，進(jìn)行加域測試，并在輔域ADSERVER02新建用戶win7在新裝操作系統(tǒng)進(jìn)行登錄測試

24、在輔域ADSERVER02上可以看到WIN7X64這臺計算機(jī)

25、加域和登陸均成功

26、因為用戶win7是新建在yuangong這個組織單元中，之前鏈接了員工GPO組策略，并在組策略中進(jìn)行了軟件的限制（禁用畫圖軟件）。

27、當(dāng)win7登錄后發(fā)現(xiàn)畫圖軟件無法打開

28、切換zhuren這個組織單元中的用戶zhuren進(jìn)行登錄，因為沒有沒有進(jìn)行組策略軟件限制，畫圖軟件打開正常。

四、卸載輔域（最后一臺域控制器）

29、運(yùn)行——dcpromo

30、輔域ADSERVER02重啟后，發(fā)現(xiàn)自動加入了工作組WORKGROUP中