Windows Server 2012（单林多树多站点）AD 部署系列创建树域

Posted 2020-09-30

  本章博文开始在BJ、SH、GZ站点为林bicionline.org 创建树域控及调配的相关DNS等功能。

网络配置：

1、为BJ站点ds04、SH站点pdc02和GZ站点ad02配置网络， IP配置分别如下：（注：在创建域树环境时，确保加入域树环境的计算机网络dns地址指向建立林时的第一台域控制器DNS地址 ）

 ds04：172.16.10.104 ，子网掩码：255.255.255.0 网关：172.16.10.254 ，DNS 172.16.10.100 ， 

 ad02：172.16.29.102 ，子网掩码：255.255.255.0 网关：172.16.29.254 ，DNS 172.16.10.100 ， 

 pdc02：172.16.28.102 ， 子网掩码：255.255.255.0 网关：172.16.28.254 ，DNS 172.16.10.100 ， 

2、确保ds04、pdc02  及 ad02主机可以ping 通  ip 172.16.10.100 ，且能够解析bicionline.org 域名  。若不能ping 通或无法解析域名  ，请检查网络配置 。如下图

 

创建树域控制器：

为ds04 、ad02 、pdc02 创建树域控制器 

1.打开服务器管理器，添加角色“Active Directory域服务”，如下图：

   

2、点击“将此服务器提升为域控制器” ，选择“将新域添加到现有林”，输入林名称：bicionline.org ，输入新域名：bjbicionline.org输入“提供执行此操作所需的凭据”：bicionline\administrator，（注：该用户需具备域管理权限、架构管理权限、企业管理员权限）如下图：

 

3、其他详细配置步骤请参考前文：Windows Server 2012（单林、多树、多站点）AD 部署系列（四）创建辅助域控

4、等待安装完成 ，重启该计算机 ，以域管理员账号登录 。

配置DNS服务器：

1、ds04、ad02 和pdc02 域控制器安装完成，等待重启完成后，以域管理员账号进行登录。

2、打开本地TCP/IPv4 属性框，如下图 ，把ds04、ad01 、pdc01 的DNS地址 127.0.0.1 ，分别调整为本机IP地址 ：172.16.10.104、172.16.28.102 、172.16.29.102 。如下图 

    

 

3、登录ds04、ad02、pdc02，打开服务管理器里DNS服务器配置界面，默认缺少_msdcs.bicionline.org 区域  ，如下图 

 

4、登录林中第一台域控ds01.bicionline.org，打开服务管理器里DNS服务器配置界面，配置_msdcs.bicionline.org 区域  ，在“名称服务器”选项下 ，增加ds04.bjbicionline.org、ad02.gzbicionline.org 、pdc02.shbicionline.org  ,目的是为了将该林区域传递到所有树域的DNS服务器 。如下图 

        

 在条件转发器端增加bjbicionline.org  、 shbicionline.org 、gzbicionline.org 的树域解析 ，配置步骤：新建条件转发器——输入dns 域 ——输入IP 地址 ——勾选“在Active Directory 中存储此条件转发器”——选择“此林中的所有dns服务器” 。如下图 

    

 

5、等待一段同步时间后（根据站点间开销和同步频率决定，本站点设置的为15分钟同步频率） ，登陆服务器 ds04.bjbicionline.org  进入DNS管理页面 ，需确认3个事项：1.自动同步了_msdcs.bicionline.org 区域 ；2.在"**bicionline.org"区域下自动生成了DomainDnsZones区域 ；3.在条件转发器自动同步了转发器 。 如下图 

     

6、启动nslookup ，解析正常。  

 

至此，BJ、SH、GZ站点为林bicionline.org 创建树域控及调配的相关DNS等功能完成，查看各控制器“AD域和信任关系”“AD站点和服务”状态，且验证ad 及dns 工作状态正常 。

本文出自 “ITCol_XiaoYu” 博客，请务必保留此出处http://itcolxiaoyu.blog.51cto.com/11439802/1951371