实现域控和DNS的分离（一）

实验目的：

• 实现DC与DNS的分离

实验环境：

• 在虚拟机上准备三台原始的干净的Windows Server 2008 R2的操作系统
• DNS server 的IP地址为172.18.11.2 dns为172.18.11.2
• DC server的IP地址为172.18.11.1 dns为172.18.11.2
• 客户机的ip地址为172.18.113 dns为172.18.11.2
• 测试三台虚拟机的连通性，且能够相互ping通
  三.实验步骤：
  1 . 先安装DNS然后安装DC
• 在安装DNS服务器之前修改配置IP地址和计算机名称，修改完计算机名后重启计算机才能生效。
• 进行DNS的安装，首先打开服务器管理器，点击添加角色。
  
• 在选择服务器角色中选中DNS服务器，然后选择下一步，直至安装完成。

• .点击左下方的开始，选择服务器管理工具，打开DNS管理器且在此界面对DNS进行配置，展开DNS的下拉列表右击正向查找区域，选择新建区域。
  
• 新建区域选择主要区域。
  
• 将新区域的名称设为 ping.com。

• 选择允许动态更新，然后点击下一步，直至创建完成。
  
• 在这个新建的区域中创建一条主机A记录，指向DNS本身。
  
  
  DNS就此结束，下面开始DC搭建。
• 在安装DC之前配置IP地址，修改计算机名称，重启计算机使其生效。
• 先进行DC的搭建。打开服务器管理器，点击添加角色，在选择域控时会弹出以下的这个窗口，要点击标记的选项。
  
• 选择Active Directory域服务，选择下一步，直至安装完成。
  
• 服务器管理器中安装完域控服务之后，还需要进行二次配置。
• 在运行框中输入。输入dcpromo
  
• 点击下一步

• 选择在新林中创建域
  
• 在DC中创建的域要与DNS中添加的主域的名称保持一致。
  
• 去掉DNS服务。

• 显示注册失败后不要慌，直接点击下一步，不会影响实验。
  

• 输入一个密码，并且这个密码很重要，是用来降级域的，然后点击下一步，直至安装完成。
  

• 完成安装先不要重启，先去关闭域的防火墙，然后再去重启。
  

• 这时在DNS管理器里刷新一下正向解析会出现以下记录，说明搭建成功了。
  

• 接下来打开客户机去测试。

• 在修改计算机名字处添加域。
  

• 在加入之前会出现一个框输入用户名和密码的，填写域控的域管理账号和密码。
  

• 试验成功。