创建子域_Windows Server 2008组网技术与实训（第3版）_[共3页]

5-2 创建Active Directory 域

我们使用下图来介绍如何创建第1个林中的第1个域（根域）。创建域的

方法是先安装一台Windows Server 2008服务器，然后将其升级为域控制器。再

架构此域的第二台域控制器（Windows Server 2008）、一台成员服务器（Windows

Server 2008）与一台加入域的Windows Vista计算机。

首先将上图左上角的服务器升级为域控制器，也就是在其内安装Active

Directory。当运行这个升级工作时，因为它是第一台域控制器，因此这个升级过

程会同时完成以下的工作：

☻ 创建第一个林

☻ 创建此新林中的第一个域树状目录

☻ 创建此新域树状目录中的第一个域

☻ 创建此新域中的第一个域控制器

在创建上图中第一台域控制器时，它会同时创建此域控

制器所属的域，同时也会创建域所属的域树状目录，而域第一台域控制器 &

DNS服务器

IP:192.168.8.1/24

DNS:192.168.8.1 第二台域控制器

IP:192.168.8.2/24

DNS:192.168.8.1

成员服务器

IP:192.168.8.3/24

DNS:192.168.8.1 加入域的WindowsVista

vista

IP:192.168.8.4/24

DNS:192.168.8.1 也是此域树状目录的根域。由于这是第一个域树状目录，因此它同时

也会创建一个新林，林名就是第一个域树状目录的根域的域名，也就是

。域就是整个林的林根域。

5-2-1 创建域的必要条件

部署企业中第一台Windows Server 2008 R2域控制器

已经完成了企业中Windows网络域森林的建立。但是，在企业中对于AD来讲，为了保证安全稳定运行，至少需要两台以上的物理域控制器。

在早期的Windows中可以部署备份域控制器（BDC）；到WIN2K后，AD使用额外域控制器和操作主机角色来解决域控制器备份的问题；到了WIN08后，为了增加在分支机构的应用，引入了只读域控制器（RODC）概念，其和读写域控制器同时一同部署从而提高Windows AD的可用性。在此，主要讨论关于部署当前域的额外域控制器，即读写额外域控制器。

额外域控制器由于不是企业中的第一台域控制器，所以在其部署之前，亦即在创建域森林的时候就应该将其规划妥当。由此，虽然其没有首台DC部署那样需要注意的事项多，但是对于WIN08R2来讲还是有很多地方值得提及，也与早期的版本不同。

一、DC网络属性的基本配置

其配置情况主要应该参考当前网络规划和首台DC的配置而定，在此就延续前一篇文章所述内容来描述。由于首台DC被规划为同时充当DNS服务器，因此该台额外域控制器首选DNS服务器配置项中的值应该指向首台DC的IP地址（如图1）。但是，在规划时这台额外域控制器同时还要作为域中的DNS服务器，并已经安装配置好DNS服务了，而且还从首台DC同步的DNS区域数据，那么可以将首选的DNS服务器选项设置为其自身IP地址。

图1

注意：如果企业中有专门的DNS服务器存在，则需要指向这些服务器，而不能指向首台DC。

此外，同样需要将“网络和共享中心”窗口中的“公用网络”更改为“专用网络”。这样才能保证额外域控制在配置和运行中能够正常与其他服务器和客户通信。

二、准备安装AD服务

WIN08R2安装额外域控制器，依然是通过“服务器管理器”的角色添加来完成初始化的准备工作的。在角色选择过程中勾选“Active Directory域服务”（如图2），并根据向导完成初始化操作。

网络操作系统——Windows Server 2008篇 84 域用户的账号通过域的安全验证后，即可访问网络中的各种资源，

服务器的角色可以改变，例如服务器在删除活动目录时，如果是域中最后一个域控制器，则

使该服务器成为独立服务器，如果不是域中唯一的域控制器，则将使该服务器成为成员服务器。

同时独立服务器既可以转换为域控制器，也可以加入到某个域成为成员服务器。

4.2 任务1—安装Windows Server 2008域控制器

【任务描述】

企业网络采用域的组织结构，可以使局域网的管理工作变得更集中、更容易、更方便。虽然

活动目录具有强大的功能，但是安装Windows Server 2008操作系统时并未自动生成活动目录。因

此，管理员必须通过安装活动目录来建立域控制器，并通过活动目录的管理来实现针对各种对象

的动态管理与服务。同时客户机登录域的操作也是组建域网络必不可少的部分，也是网络管理员

应该熟练掌握的基本技能之一。

【任务目标】

作为网络管理员，只有明确安装域控制器的条件和准备工作，掌握域网络的组建流程和操作

技术，才能在服务器上安装好Windows Server 2008操作系统。为此，可以启用活动目录安装向导，

在成功安装活动目录后，将使一个独立服务器升级为域控制器。同时通过该任务，还应能够区分

登录窗口，例如是登录域不是登录本机的登录框。

4.2.1 建立第一台域控制器

活动目录是Windows Server 2008非常关键的服务，它不是孤立的，而是与许多协议和服务有

着非常紧密的关系，并涉及整个操作系统的结构和安全。因此，活动目录的安装并非一般Windows

组件那样简单，必须在安装前完成一系列的准备，注意事项如下。

（1）文件系统和网络协议：Windows Server 2008所在的分区必须是NTFS文件系统，同样活动

目录必须安装在NTFS分区，同时计算机上要正确安装了网卡驱动程序，并启用了TCP/IP协议簇。

转发器、条件转发器、缓存DNS、子域委派

制作人：丁琪QQ：854804038

实验一：转发器

【实验名称】：window2008DNS服务器上的转发器

【实验拓扑】：

【实验步骤】：

1、windowServer2008A上的配置

2、关闭Server上的防火墙

3、配置windowServer静态ip参数（也可以通过DHCP获取ip地址，这要在DHCP服务器上做地址保留）

4、安装DNS服务（根据向导安装就行）

5、打开DNS服务管理器

6、新建DNS正向查找区域7、新建主区域

8、键入区域名称（）

9、新建一个指向本身DNS服务器的主机记录10、在window2008ServerB中新建区域（）

11、新建一条本机DNS的主机记录

12、右击WINA中的属性（在window2008ServerA）

13、点击转发器

14、添加window2008ServerB的IP地址

15、在客户端通过nslookup解析可以解析，同时也可

以解析，因为通过转发器可以把自身没有的主机记录转发到其他DNS上，来进行解析实验二：条件转发器

【实验名称】：DNS服务器中的条件转发器

【实验拓扑】：

【实验环境】：当在当前DNS数据库中没有用户所要访问的主机记录时，这时就得用到条件转发器，通过条

件转发器就能把用户的请求发送到其它指定的DNS服务器来解析域名

【实验步骤】：1、新建条件转发器

2、键入将要转发的DNS服务器的域名，也就是转发给window2008ServerB

（）

3、客户端通过nslookup测试，能解析

实验三：DNS缓存

【实验名称】：DNS缓存

【实验拓扑】：

【实验环境】：

当条件转发器不能转发时，用户又要解析其他域中的域名，这是本地DNS就会调出刚才解析

过的缓存文件来给用户解析，但这是的解析是不得准确的，因为其他DNS服务器上的数据可