实验06 活动目录与域(二)

实验06 活动目录与域（二）实验开始介绍：实验环境使用2台虚拟机，一台DC, 一台作为加入域的客户机。DC 的IP 是192.168.7.1,DNS 地址指向自己, 而客户机的IP 为192.168.

实验06 活动目录与域（二）

实验开始介绍：实验环境使用2台虚拟机，一台DC, 一台作为加入域的客户机。DC 的IP 是192.168.7.1,DNS 地址指向自己, 而客户机的IP 为192.168.7.2,DNS 指向DC 的IP.

注意：此处IP 要根据实际情况进行配置，并且在操作过程中保持一致！

注意：可以先建立DNS ，然后安装活动目录；也可以在安装活动目录中安装DNS （不要跳过）。

一、DNS 前期准备

DNS 服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS 域名，DNS 需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS 提供的SRV 记录来定位域控制器，因此我们在创建域之前需要先做好DNS 的准备工作。那么究竟由哪台计算机来负责做DNS 服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS 服务器，要么使用一台单独的DNS 服务器。我一般使用一台独立的计算机来充当DNS 服务器，这台DNS 服务器不但为域提供解析服务，也为公司其他的业务提供DNS 解析支持，大家可以根据具体的网络环境来选择DNS 服务器。

在创建域之前，DNS 服务器需要做好哪些准备工作呢？

创建区域并允许动态更新

首先我们要在DNS 服务器上创建出一个区域，区域的名称和域名相同，域内计算机的DNS 记录都创建在这个区域中。我们在DNS 服务器上打开DNS 管理器，如下图所示，右键单击正向查找区域，选择新建一个区域。出现新建区域向导后，点击下一步继续。

区域类型选择“主要区域”。

区域名称和域名相同，如adtest.com ，可以以自己的姓名命名。

区域一定要允许动态更新，因为在创建域的过程中需要向DNS 区域中写入A 记录，SRV 记录和Cname 记录。

区域创建完毕，点击完成结束创建。

检查NS 和SOA 记录

区域创建完成后，一定要检查一下区域的NS 记录和SOA 记录。在前面的DNS 课程中，我们已经介绍了NS 记录和SOA 记录的意义，NS 记录描述了有多少个DNS 服务器可以解析这个区域，SOA 记录描述了哪个DNS 服务器是区域的主服务器。如果NS 记录和SOA 记录出错，域的创建过程中就无法向DNS 区域中写入应有的记录。在DNS 服务器上打开DNS 管理器，在adtest.com 区域中检查ns 记录，如

下图所示，我们发现ns 记录不是一个有效的完全合格域名，我们需要对它进行修改。

如下图所示，我们把ns 记录改为 ns.adtest.com.，解析出的IP 地址和DNS 服务器的IP 是吻合的，这样我们就完成了ns 记录的修改。

如下图所示，我们把区域的SOA 记录也同样进行修改，现在区域的主服务器是n s.adtest.com. ，这样SOA 记录也修改完毕了。

至此，DNS 准备工作完成，我们接下来可以部署域了。

域的创建

1. 在DC 运行中输入DCPROMO 命令创建域

:

因为目前还没有AD(活动目录), 现在是在AD 中创建第一个域, 所以此项应选择" 新域的域控制器":

选择" 新林中的第一个域":