在Windows Server 2008 R2上實(shí)現(xiàn)域控和DNS分離的其中一種方法

一.實(shí)驗(yàn)?zāi)康模?br/>1.實(shí)現(xiàn)DC與DNS的分離
二.實(shí)驗(yàn)驗(yàn)環(huán)境：
1.在虛擬機(jī)上準(zhǔn)備三臺原始的干凈的Windows Server 2008 R2的操作系統(tǒng)
2.DNS server 的IP地址為172.18.11.2 dns為172.18.11.2
3.DC server的IP地址為172.18.11.1 dns為172.18.11.2
4.客戶機(jī)的ip地址為172.18.113 dns為172.18.11.2
5.測試三臺虛擬機(jī)的連通性，且能夠相互ping通
三.實(shí)驗(yàn)步驟：
首先安裝DNS然后安裝DC

1. 在安裝DNS服務(wù)器之前除了配置IP地址，還要改計(jì)算機(jī)的名字我改為了SDP，且修改完主機(jī)名要進(jìn)行重啟計(jì)算機(jī)才能生效。

2. 接下來進(jìn)行DNS的安裝，首先打開服務(wù)器管理器，點(diǎn)擊添加角色
   

3. 在選擇服務(wù)器角色中選中DNS服務(wù)器，然后選擇下一步，直至安裝完成。

4.首先點(diǎn)擊左下方的開始——>然后選擇服務(wù)器管理工具——>然后打開DNS管理器且在此界面對DNS進(jìn)行配置，展開DNS的下拉列表右擊正向查找區(qū)域，選擇新建區(qū)域。

5.新建區(qū)域選擇主要區(qū)域。然后點(diǎn)擊下一步。

6.將新區(qū)域的名稱設(shè)為ping.com。

7.選擇允許動態(tài)更新，然后點(diǎn)擊下一步，直至創(chuàng)建完成。

8.在這個(gè)新建的區(qū)域中創(chuàng)建一條主機(jī)A記錄，指向DNS本身。

9修改SOA記錄為主機(jī)名+域名.

10.服務(wù)器的完全限定的域名填寫dns服務(wù)器主機(jī)名+域名，ip地址為DNS本身的地址。

這樣DNS就做完了。

接下來就開始搭建DC
1.在安裝DC之前除了配置IP地址，還要改計(jì)算機(jī)的名字我改為了PDS，且修改完主機(jī)名要進(jìn)行重啟計(jì)算機(jī)才能生效。
2.首先來進(jìn)行DC的搭建。打開服務(wù)器管理器，點(diǎn)擊添加角色，在選擇域控時(shí)會彈出以下的這個(gè)窗口，要點(diǎn)擊標(biāo)記的選項(xiàng)。

3.然后選擇Active Directory域服務(wù)，選擇下一步，直至安裝完成。

4.服務(wù)器管理器中安裝完域控服務(wù)之后，還需要進(jìn)行二次配置。
在運(yùn)行框中輸入。輸入dcpromo

5.點(diǎn)擊下一步。

6.選擇在新林中創(chuàng)建域

7..在DC中創(chuàng)建的域要與DNS中添加的主域的名稱保持一致。

8.要把DNS服務(wù)這個(gè)選項(xiàng)去掉

9.之后會顯示注冊失敗，這時(shí)點(diǎn)擊是，接著下一步。

10. 輸入一個(gè)密碼，并且這個(gè)密碼很重要，是用來降級域的，然后點(diǎn)擊下一步，直至安裝完成。

11.完成安裝先不要重啟，先去關(guān)閉域的防火墻，然后再去重啟。

12.這時(shí)在DNS管理器里刷新一下正向解析會出現(xiàn)以下記錄，說明搭建成功了。

13.接下來打開客戶機(jī)去測試，為客戶機(jī)改名為SD，然后重啟。
14.然后再去改主機(jī)名的地方去加域，

15.在你加入之前會出現(xiàn)一個(gè)框輸入用戶名和密碼的，需要填寫域控的域管理賬號和密碼。

16.如下表明加入域成功。

實(shí)驗(yàn)中需要注意的地方：
首先DNS上：（1）在新建域中選擇新建主域
（2）選擇允許動態(tài)更新
（3）創(chuàng)建一條主機(jī)A記錄，指向DNS本身

            DC上：  （1）要注意首選DNS填寫DNS的IP地址
                                        （2）在DC上建與DNS同名的域
                                        （3）加入域之前要記得關(guān)閉域的防火墻