"创建域林中的新树"
创建域林中的新树是一个涉及活动目录（Active Directory, AD）结构扩展的过程，适用于初入AD管理的人员。在这个过程中，我们将建立一个新的域树，它将作为现有林的一部分。以下是详细步骤：
1. 首先，在一台全新的、尚未加入任何域的工作组计算机上，使用本地管理员账户登录。在这个例子中，计算机名为`NEW`，我们计划创建的新域名为`TREE.COM`。
2. 配置计算机的TCP/IP设置。将IP地址设置为`192.168.2.5`，子网掩码设为`255.255.0.0`。DNS服务器设置为已存在的主域控制器`dc.zhen.com`的IP地址，即`192.168.2.1`。
3. 在主域控制器`dc.zhen.com`的DNS服务器中，我们需要为新域`tree.com`创建名称解析。登录到`dc.zhen.com`，打开DNS管理器，右键点击“正向查找区域”，选择“新建区域”。
4. 按照向导进行，选择“主要区域”，然后选择“新建区域”类型，区域名称设定为`tree.com`，选择“存储该区域的DNS服务器”，并完成区域创建。
5. 在新建的`tree.com`正向查找区域下，创建一个主机（A）记录，关联`192.168.2.5`的IP地址，对应`TREE`这台计算机。
接下来，我们开始在`TREE`计算机上安装AD域控制器：
1. 打开“运行”对话框，输入`dcpromo`启动AD安装向导。
2. 接受默认设置，进入“操作系统兼容性”页面，继续下一步。
3. 选择“新域的域控制器”选项，因为我们要创建的是一台新的域控制器。
4. 选择“现有林中的域树”，表示我们要在现有的林中添加一个新的域树。
5. 输入`zhen.com`域的域管理员账户和密码，因为我们要将新域与`zhen.com`域链接在同一林中。
6. 在“新域的DNS名称”字段中输入`tree.com`，这是新域的完整DNS名称。
7. “新域的NetBIOS名”通常会默认为域名的前15个字符，这里应为`TREE`。
8. 完成上述设置后，继续按照向导的指示，安装过程将包括创建系统卷（SYSVOL）、复制AD数据以及重新启动计算机等步骤。
通过这些步骤，我们成功地在现有的域林`zhen.com`中创建了一个新的域树`tree.com`，并使其成为该林的一部分。新树的建立使得组织结构更加灵活，便于管理和权限控制。同时，通过DNS的配置，确保了不同域之间的通信和名称解析得以正确进行。
我的内容管理
展开
