驳!~AD和DNS不装在一起，子域会无法安装。

                                        驳!~AD和DNS不装在一起，子域会无法安装

      前段时间看了一位51CTO博友的一篇关于AD安装的文章，文章的主题是把AD和DNS分两台PC安装，而且给此次实验起了一个很好听的名字，活动目录分离安装，文章中提到，DNS与AD先装哪个都无所谓，对于这个观点，我向他提出了质疑，AD在安装时需要向DNS注册SRV记录，Cname记录，NS记录，DNS和AD并不是哪个先装都无所谓的。过了几天，这位博友回了我，没有回答我提出的质疑，反而质问我说AD和DNS不安装在同一台PC上，子域会无法安装，我不知道他的观点是从哪儿得来，并且这个问题和他自己之前的实验目的相违背，很不清楚这位博友的目的是什么，为了彻底说服这位博友，我在这做出此次AD和DNS不装在一起，来安装子域的实验，相信这位博友看后，会认识到自己所出的问题，并加以更正。

一、首先，我大致介绍一下此次实验的环境与拓扑

       此次实验选用Microsoft ISA2004实验室的Microsoft Virtual PC 2007虚拟机，以及其中的3套Virtual PC，Florence、Firenze和Berlin，在此次实验中，Florence这台PC担任主域控制器角色，Firenze这台PC担任子域控制器，Berlin这台PC做DNS服务器，完成后，最终结果为，Florence为主域控制器，Firenze为子域控制器，Berlin为DNS服务器，各AD间均能正常复制拓扑，Berlin作为DNS服务器可以正常工作。

 

 

Florence:主域控制器 IP：192.168.5.2

Firenzez:子域控制器  IP：192.168.5.3

Berlin:DNS服务器      IP：192.168.5.1

实验所用主域域名为 ：Itet.com

子域域名为：Joly.itet.com

二、开始实验

  1.先满足Berlin要充当DNS服务器的条件

        (1).指定自己的IP及DNS地址（自己）

              BerlinIP为：192.168.5.1

              BerlinDNS为：自己192.168.5.1 如图：

 

 

 (2).Berlin安装DNS服务

                 首先挂入适合当前操作系统的系统镜像，实验中的三台虚拟机均为原版2003，所以挂入原版2003镜像

                 Win+R打开运行窗口，键入 sysocmgr /i:sysoc.inf打开安装Windows组件安装向导

                 选择：网络服务→详细信息，然后选中：域名系统，点击确定、下一步开始安装DNS服务

 

            点击下一步，开始安装

          完成Windows组件安装向导，点击完成退出

 (3).Berlin做域前准备，添加主DNS后缀，方便域解析

       打开计算机属性 

                 

         点击计算机名选项

           点击更改

          选择其他选项 

          在此计算机的主DNS后缀栏中，输入itet.com

          点击确定,确认更改

        提示要使更改生效，必须重新启动计算机,点击确定

          要求立即重启才能使新的设置生效，选择是，立即重启Berlin

    

重启后开始新建itet.com区域

Win+R打开运行，输入dnsmgmt.msc打开DNS

 

展开Berlin

 

右击正向查找区域，选择新建区域

 

出现新建区域向导，点击下一步

 

选择新建 主要区域，然后点击下一步

 

出现区域名称添加向导，我们输入itet.com，确认后点击下一步

 

提示将创建区域新文件，确认无误点击下一步

 

这时出现动态更新向导，注意，一定要勾选允许非安全和安全动态更新，因为允许动态更新后，DNS 客户端计算机在发生更改的任何时候都将使用DNS 服务器注册和动态地更新其资源记录，它减少了对区域记录进行手动管理的需要，在后期管理上有很大作用，默认是没有勾选的，如下图

 

    我们勾选允许非安全和安全动态更新，点击下一步

 

提示完成新建区域向导，点击完成退出

 

          至此，DNS安装完成

(4).Florence中开始安装主域控制器

          安装前准备

          指定Florece IP：192.168.5.2        

       

              DNS地址：192.168.5.1 (Berlin)

 

  开始安装

        Win+R打开运行，输入dcpromo，运行AD安装向导

          点击下一步，进行安装

         点击下一步继续安装

           选择新域的域控制器

         选择，在新林只中的域

          确认下一步，出现请指定新域的名称提示，输入itet.com，点击下一步

         提示新域的NetBIOS名称为ITET，确认无误，点击下一步

         问要将数据库文件和日志文件存放与哪里，这里只做实验，选择默认路径，确定继续

 

          问共享文件夹 SYSVOL存放与那里，前提卷为NTFS格式，选默认路径，下一步

 

         出现，DNS注册诊断，提示操作成功完成

         注意！那位博友的AD和DNS先装谁都可以的观点在这里就要不攻自破了，AD安装到这步时将会去寻找DNS服务器来注册SRV、Cname、NS记录，如果之前没有准备好DNS或是DNS配置不当，这里将会出现错误提示，这时就不要在继续安装，根据诊断出的错误原因，退出安装根据原因去修复错误，解决后在重复之前步骤继续安装。

          这里DNS注册诊断没有问题，我们点击下一步继续安装

     出现权限向导，如果自己的网络环境中存在Windows2000及WindowsNT等经典版本，就选用与Windows2000之前的服务器操作系统兼容的权限，我们当前环境为2003，所以选用只与Windows2000或Windows Server2003操作系统兼容的权限，确认点击下一步

 

      这时提示你输入目录还原模式的管理员密码，这个密码将用在AD目录模式还原中，默认情况下，密码需满足长度复杂性要求，输入密码，点击下一步

 

       这时提示确认信息，检查无误后，点击下一步

         AD开始安装

          提示安装完成，点击完成后要求重新启动，确认是，重启Florence

 

      选择立即重新启动

      重启后，进入系统，查看安装结果

        展开AD站点和服务，Florence出现与其中，至此，主域控制器安装完成。下面开始子域控制器安装。

(5)Firenze中安装子域控制器

          子域安装前准备

           指定FirenzeIP：192.168.5.3

 

   指定FirenzeDNS地址：192.168.5.1 (Berlin)

 

    开始安装