"创建域林中的新树"
创建域林中的新树是一个涉及活动目录(Active Directory, AD)结构扩展的过程,适用于初入AD管理的人员。在这个过程中,我们将建立一个新的域树,它将作为现有林的一部分。以下是详细步骤:
1. 首先,在一台全新的、尚未加入任何域的工作组计算机上,使用本地管理员账户登录。在这个例子中,计算机名为`NEW`,我们计划创建的新域名为`TREE.COM`。
2. 配置计算机的TCP/IP设置。将IP地址设置为`192.168.2.5`,子网掩码设为`255.255.0.0`。DNS服务器设置为已存在的主域控制器`dc.zhen.com`的IP地址,即`192.168.2.1`。
3. 在主域控制器`dc.zhen.com`的DNS服务器中,我们需要为新域`tree.com`创建名称解析。登录到`dc.zhen.com`,打开DNS管理器,右键点击“正向查找区域”,选择“新建区域”。
4. 按照向导进行,选择“主要区域”,然后选择“新建区域”类型,区域名称设定为`tree.com`,选择“存储该区域的DNS服务器”,并完成区域创建。
5. 在新建的`tree.com`正向查找区域下,创建一个主机(A)记录,关联`192.168.2.5`的IP地址,对应`TREE`这台计算机。
接下来,我们开始在`TREE`计算机上安装AD域控制器:
1. 打开“运行”对话框,输入`dcpromo`启动AD安装向导。
2. 接受默认设置,进入“操作系统兼容性”页面,继续下一步。
3. 选择“新域的域控制器”选项,因为我们要创建的是一台新的域控制器。
4. 选择“现有林中的域树”,表示我们要在现有的林中添加一个新的域树。
5. 输入`zhen.com`域的域管理员账户和密码,因为我们要将新域与`zhen.com`域链接在同一林中。
6. 在“新域的DNS名称”字段中输入`tree.com`,这是新域的完整DNS名称。
7. “新域的NetBIOS名”通常会默认为域名的前15个字符,这里应为`TREE`。
8. 完成上述设置后,继续按照向导的指示,安装过程将包括创建系统卷(SYSVOL)、复制AD数据以及重新启动计算机等步骤。
通过这些步骤,我们成功地在现有的域林`zhen.com`中创建了一个新的域树`tree.com`,并使其成为该林的一部分。新树的建立使得组织结构更加灵活,便于管理和权限控制。同时,通过DNS的配置,确保了不同域之间的通信和名称解析得以正确进行。