AD和DNS分離搭建（二）

這次為第二種方法，先搭建DC，在搭建DNS服務(wù)器。
首先我們要準(zhǔn)備三臺(tái)克隆好的虛擬機(jī)，先規(guī)定域名設(shè)置為wangluo.com

然后將兩臺(tái)計(jì)算機(jī)改名，并設(shè)置好IP地址(在這里設(shè)定DC的IP地址為192.168.20.1，DNS的IP地址為192.168.20.2，客戶機(jī)的IP地址為192.168.20.3)。

DC：先修改主機(jī)名，設(shè)置IP地址和DNS，然后關(guān)閉防火墻

搭建DC
打開服務(wù)器管理器，點(diǎn)擊角色選項(xiàng)卡，添加角色；

安裝AD；選擇域控服務(wù)是會(huì)出現(xiàn)一個(gè)彈窗，選擇 “ 添加必要的功能 ”；

在服務(wù)器管理器中安裝完域控服務(wù)之后，還需要進(jìn)行二次配置。
按下 Windows 鍵與 R 鍵；在輸入框中輸入dcpromo；

會(huì)彈出以下窗口，在以下圖片中沒(méi)有出現(xiàn)的都說(shuō)明點(diǎn)擊下一步即可



一定要把DNS 服務(wù)這個(gè)選項(xiàng)去掉

出現(xiàn)以下錯(cuò)誤提示，點(diǎn)擊是即可。

下面要輸入的密碼很重要，與降域有關(guān)。

完成以上步驟先不要重啟，把域防火墻關(guān)掉，關(guān)閉后重啟。

搭建DNS
修改計(jì)算機(jī)名，寫入靜態(tài)IP地址，關(guān)閉防火墻。
安裝DNS服務(wù)器；打開服務(wù)器管理器，選擇左側(cè)的角色，然后點(diǎn)擊右側(cè)的添加角色選項(xiàng)卡。

按照以下向?qū)нM(jìn)行安裝


剩余部分選擇默認(rèn)即可。
點(diǎn)擊開始菜單，找到管理工具，選擇DNS。

展開DNS 的下拉列表右擊正向查找區(qū)域，選擇新建區(qū)域。

新建區(qū)域安裝步驟




按照以上步驟來(lái)，最后點(diǎn)擊完成即可。
在新建區(qū)域中新建一條主機(jī)A 記錄指向DNS


修改以下區(qū)域的SOA 記錄和 NS 記錄。



做完以上內(nèi)容，需要在DC 上重啟一個(gè)服務(wù)。
按下Windows 鍵與 R 鍵，在輸入框中輸入services.msc

然后將這個(gè)服務(wù)重啟，郵寄服務(wù)名稱重啟即可。

然后在 DNS 上會(huì)出現(xiàn) 以下紀(jì)錄。

以上步驟全部完成，就可以去客戶端做測(cè)試?yán)?/p>

將客戶機(jī)加入域中在這里插入圖片描述
然后出現(xiàn)以下彈窗，輸入域管理員的用戶名和密碼；出現(xiàn) “ 歡迎加入到***域 ”，即為成功。