04在WindowsServer2008R2上面建立第二顆樹

在Windows Server 2008R2上面建立第二顆樹，這個實現的過程比較的麻煩，成功的概率要看運氣，如果不行的話，重新搭建第一臺DC，然後再來搭建第二臺DC，這樣成功率要大些，所以我覺得這個演示，一次性做成功是最好的，所以這裡的過程需要好好的看看，對自己去做減少很多不必需要的麻煩

演示前提：

1、配置IP地址、DNS

2、關閉防火牆

3、測試聯通性

在DC上面為第二顆樹新增DNS的正向查詢區域

選擇“主要區域”

給第二顆樹取的域名:tiger.com

選擇“允許非安全和安全動態更新”

新增AD配置嚮導

安裝AD

這裡需要注意一下，需要把高階模式選項給勾選上

這裡需要注意一下，這裡選擇“現有林”，然後“在現有林中新建域”，然後把這裡的子選項“新建域樹根而不是新子域”這一選項勾選上

第一臺DC的根域名，DC驗證憑證資訊

填寫需要新增的第二臺DC的域名：tiger.com

這裡我選擇的“是”，發現後面DNS委派雖然沒有新增成功，但是第二課樹(DC)是搭建成功的，可以選擇，也可以不選擇

提供tiger的帳號管理密碼

這裡選擇第一臺DC的域控制器

第二臺DC的還原性密碼

到這一步是非常容易出現報錯的，如果新增不成功，那麼只能重新再搭建DC再來一遍了，如果成功了，安裝完成之後一定要重新啟動

第二顆樹的登入介面

在第一棵樹上面檢視DNS主機記錄資訊

檢視域和信任關係，到此有關在Windows Server 2008R2上面建立第二顆樹的演示結束

本文轉自  vbers 部落格，原文連結：    http://blog.51cto.com/vbers/2058309   如需轉載請自行聯絡原作者