在DNS3上安装AD域服务,将DNS3提升为子域user.fjnu.local的域控制器,检验子域的域控制器信息。
该步骤请参考5.1
当AD服务安装完成后,安装进度条显示AD服务已在DNS3上安装成功。
点击【结果】界面中的【将此服务器提升为域控制器】。
选择【将新域添加到现有林】,【选择域类型】为子域,【父域名】为fjnu.local,【新域名】为user。
以上操作需要提供操作凭据,所以点击【更改】,在弹出【部署操作的凭据】对话框中,输入域管理员用户和密码。
域管理员的用户名和密码即是在5.3 节中设置的。
由于设置的是子域,所以在域管理员用户前面加上完整域名:fjnu.local\administrator。
由于操作凭据需要到DNS1中校验,所以必须确保DNS1正常工作,而且DNS1和DNS3通信正常。
返回【部署配置】界面,输入无误后,点击【下一步】,如果DNS1对DNS3中的凭据验证通过则进入【域控制器选项】界面,否则会提示错误信息。
默认选择【域名系统(DNS)服务器】和【全局编录】,设置【键入目录服务还原模式密码】,点击【下一步】
系统会自动检测其父域DNS1上开启了DNS服务,将在DNS1上的DNS服务器中为本子域创建DNS委派,即把子域的域名解析委派给DNS3。因此默认勾选【创建DNS委派】,点击【下一步】。
系统将自动设置NetBIOS域名,使用系统设置即可,点击【下一步】。
指定 AD DS 数据库 (NTDS.DIT)、日志文件和 SYSVOL 的位置。 对于本地安装,可以浏览到要用于存储文件的位置。使用默认位置即可,点击【下一步】。
该界面用于检查和验证前面所做的配置选择。 确认无误后,点击【下一步】。
当前面所有的配置条件符合系统要求后,检查通过后,会提示【所有先决条件检查都成功通过】,这时候,点击【安装】,系统会在安装完后自动重启。
正在安装中。安装过程会持续一段时间。
安装完后,系统自动重启设置使服务器加入域user.fjnu.local。
系统重启后进入登录界面,发现已经自动加入了user.fjnu.local区域。
1)打开DNS3上的【DNS管理器】,安装程序自动为服务器DNS服务设置了转发器。即将本服务器解析不了的域名转发到DNS1和DN2中,使得子域可以访问父域的资源。
2)DNS3上的DNS服务自动创建了区域:user.fjnu.local,并在该区域注册了子域控制器DNS3的信息,即添加了关于DNS3的A记录
打开【Active Directory管理中心】,点击左侧【user(本地)】右边的黑色箭头,选择【Domain Controller】。
可以看到在显示界面,存在一台域控制器,DNS3。
这说明DNS3已经成为user.fjnu.local区域的域控制器。
再次点击左侧【user(本地)】右边的黑色箭头,选择【System】。
可以看到在显示界面,fjnu.local的类型是受信任域。
打开DNS1上的【DNS管理器】,该服务器上的DNS服务自动为新域user,并在新域user中注册了DNS3的信息,即相当于子域委派。
在DNS1上打开【Active Directory管理中心】,点击左侧【user(本地)】右边的黑色箭头,选择【System】。
可以看到在显示界面,use.fjnu.local的类型是受信任域。