win2012搭建主辅域

参考文献：  看第一个做吧（先），第二个链接网址也可以。

网卡先设置dns1设成本地的ip，等全部安装完成在把dns1设成主域的ip，dns2才是辅域的ip

https://blog.csdn.net/tladagio/article/details/79489760

https://www.cnblogs.com/stonehe/p/9675543.html

以下内容是我们博客园的博文，csdn太那个，不让转。      转：  https://www.cnblogs.com/stonehe/p/9675543.html

Windows Server 2012 R2 部署DC及主辅DC

背景信息：

资源组：hlmdcn

DC1：windows Server 2012 R2 Datacenter, A2, hlmdc1， 10.8.0.4
DC2：windows Server 2012 R2 Datacenter, A2, hlmdc2， 10.8.0.5
Client1：windows Server 2012 R2 Datacenter, A2, hlmdn1， 10.8.0.6， username hlmhlmdn1, password ***
Client2：windows Server 2012 R2 Datacenter, A2, hlmdn2， 10.8.0.7， username hlmhlmdn1, password ***

操作说明：

添加AD域服务

备注：记录密码

将该服务器配置为新林中的第一个 Active Directory 域控制器。

新域名为“hlm.com”。这也是新林的名称。

该域的 NetBIOS 名称: HLM

林功能级别: Windows Server 2012 R2

域功能级别: Windows Server 2012 R2

其他选项:

  全局编录: 是

  DNS 服务器: 是

  创建 DNS 委派: 否

数据库文件夹: C:WindowsNTDS

日志文件文件夹: C:WindowsNTDS

SYSVOL 文件夹: C:WindowsSYSVOL

将在此计算机上配置 DNS 服务器服务。

此计算机将配置为使用此 DNS 服务器作为其首选 DNS 服务器。

新域管理员的密码将与此计算机本地管理员的密码相同。

 添加用户：

备注：记录密码

若需DC上新建的用户具有登陆域成员机器的RDP权限，需要如下两种方式实现：

1.域成员机器（客户端机器）进行如下操作：

 

2.通过域策略推送，是新建用户具有RDP域成员机器的权限

部署更多的域控制器

需要设置dc2机器的DNS指向DNS服务器的IP地址，以便能解析域名
Set-DnsClientServerAddress -InterfaceIndex (Get-NetAdapter)[0].ifindex –ServerAddresses 10.8.0.4

 

备注：记录密码

将该服务器配置为域“hlm.com”的一个附加 Active Directory 域控制器。

站点名称: Default-First-Site-Name

其他选项:

  只读域控制器: 否

  全局编录: 是

  DNS 服务器: 是

  更新 DNS 委派: 否

源域控制器: 任何可写入的域控制器

数据库文件夹: C:WindowsNTDS

日志文件文件夹: C:WindowsNTDS

SYSVOL 文件夹: C:WindowsSYSVOL

将在此计算机上配置 DNS 服务器服务。

此计算机将配置为使用此 DNS 服务器作为其首选 DNS 服务器。