如何配置其他域控制器，以及如何为其他域控制器设置 DNS

1所有 win7 都不能创建为域控制器，这是客户端，而不是服务器。

服务器，如win等。

1.执行Win7系统的【开始】丨【管理工具】丨【服务器管理器】命令，在“服务器管理器”窗口中，点击左侧的【控制台树】丨【角色】选项，点击右侧的【Active Directory Domain Services】按钮，然后点击【Active Directory Domain Services Installation Wizard （DCPROMO.）】。exe）]按钮启动安装向导，然后连续单击“下一步”按钮。

2.在显示的对话框出现之前，单击“选择现有林将域控制器添加到现有域”按钮，然后单击“下一步”按钮。

3.在对话框中输入安装的帐户凭据（在本例中为域管理员 lchh），单击“确定”按钮，然后连续单击“下一步”按钮。

4.在对话框中设置域数据的**（本例中默认为【通过网络从现有域控制器复制数据】，建议不要更改），然后按照安装子域的方法进行操作，完成后再重启计算机，完成附加域控制器配置。

在额外域控制器上配置 DNS 的步骤：

1.在“添加删除程序”>“添加删除 Windows 组件”中添加 DNS 服务。

2.在第二台 DNS 服务器上，打开 DNS 服务器管理控制台。

只能通过选择“在 Active Directory 中存储区域”，在具有主 DNS 区域的 DNS 域中创建第二个 DNS 服务器。

在只有一个域的环境中，域中的所有 DNS 服务器都与域中的所有 DNS 服务器相同。

6.输入域 DNS 名称，然后单击下一步。

7.选择“允许动态安全更新”，单击“下一步”，然后单击“完成”以完成第二个 DNS 服务器的配置。

8.返回 DNS 服务器控制台，搜索区域，右键单击新区域，选择“属性”，单击“区域复制”，选择“允许区域复制”，选择“到所有服务器”，然后单击“确定”。 这样，DNS 服务器之间的 DNS 数据将同步更新。

根据你的需要，如果你只需要一个备用的DNS，你可以按照2楼的方法，如果你需要减少主DNS的负载，提高效率，你可以应用NLB，负载均衡，一个VIP对两个。

1 安装前，附加域控制器的 DNS 指向主域控制器 2 安装 DNS 服务，但不要设置它。

3 安装一个额外的域控制器，如果DNS和AD集成在主域控制器中，则额外的域控制器会在安装AD后自动同步DNS记录。

4 安装后，将其他域控制器的 DNS 指向本机修改为本机（可选）。

创建域控制器。

建立 DNS 服务。

然后设置 DNS 复制。

这样，DNS 记录会自动同步。

目前的情况是分支机构和总公司通过VPN连接，分支机构额外部署了一个域控制器，并创建了一个OU，将分支机构的员工添加到其中，我想在分支机构创建一个管理员，只能管理分支机构的OU， 如何设置权限？

我公司现有域名服务器操作系统为2000服务器版本，为了保证现有域名服务器的稳定性和安全性，决定创建备份域名。

请问我应该如何正确地将其他域控制器添加到现有域。

在新计算机上配置 DNS，并从旧服务器复制 DNS 条目。 在新计算机上，加入域后，配置由域控制的其他控制器，以便以前的预控制条目也将过来。 最后，只需摆脱旧服务器并将IP地址配置到新计算机即可。

配置 Windows 2003 Server Active Directory 复制伙伴环境：域：:pJJAmember 服务器：PJJB

目标：将 PJJB 配置为 PJJA 的附加域控制器，同时也是辅助 DNS 服务器。

1. 检查 PJJB 设置。

1. 安装 DNS（在运行框中输入 sysocmgr。

Web 服务 – 详细信息 – 域名系统 （DNS） 2 II.安装其他域控制器。

1. 在“开始输入”框中输入 dcpromo

2. 接下来，下一步 33，选择“现有域的其他域控制器”。

4. 输入用户名和密码（此用户帐户必须是目标域的 Domain Admins 组的成员）。

5. 选择您要加入的域。

对于其他域控制器工作正常）。

3. 配置和安装辅助 DNS 服务器：为了提高域控制器的可靠性和可用性，需要安装辅助 DNS 服务器。 （这个。

当您需要更改额外域中的首选 DNS 时） 51，运行。

6. 输入要从中复制的 DNS 服务器（DC 的 IP），下一步就完成了。

方法步骤。

1 首先，我打开 Windows Server 2003 操作系统，然后单击“开始运行”。

2 在下图中输入 dcpromo 并按回车键。

3. 输入后，您可以看到下图，单击下一步。

4 单击此处的下一步。

在这里，选择新域的控制器，然后单击下一步。

在这里，选择新林中的域，然后单击下一步。

这里最重要的是下图中的域名名称，这里是下次点击的输入。

如下图所示，您可以默认单击“下一步”。

这是保存用户名的位置，只需单击“下一步”。

这也是默认设置。

选择下图以在此计算机上安装和配置DNS服务器，然后单击下一步。

在这里，选择仅与 Windows 2000 兼容的权限，然后单击下一步。

在这里，您可以单击“下一步”而无需输入密码。

配置完成后，单击“下一步”。

15. 单击“下一步”后，您可以看到安装如下所示。

16单击“完成”后，您可以看到要重新启动计算机，单击“是”。

以下是删除户外控制器的方法：

1.点击控制面板 - 管理工具，找到【管理您的服务器】，找到“域名控制器”。

2.打开并开始运行 （win+r） 进入 dcpromo life。

3.此时将显示“AD 设置向导”页面，单击“下一步”继续。

4.确认删除 AD Active Directory。

5.删除 AD Active Directory（提醒一下，只有一个域控制器需要选中此选项）。

6.输入新的管理员密码，请注意，这不是域控制密码。

7.输入的密码必须符合启强密码验证、字母、数字、符号和组合。

8.设置配置密码OK后，界面会再次提示您请求删除，单击下一步继续。

9.然后是等待删除AD的操作界面，这需要很长时间。

10.删除 AD Active Directory 后，DC 将进入降级操作。 稍等片刻后，系统将提示删除 AD Active Directory，指示域控制器已退出删除操作。 单击“完成”后，您需要重新启动操作系统才能使其生效。