創(chuàng)建子域并委派DNS到子域控制器上

創(chuàng)建子域并委派DNS到子域控制器上下圖就是要進(jìn)行實(shí)驗(yàn)的過程，活動(dòng)目錄包含一個(gè)根域CCNA.COM和一個(gè)子域CH.CCNA.COM原環(huán)境CCNA.COM的域控制器掌握著所有的DNS區(qū)域現(xiàn)在要把子域CH.CCNA.COM的DNS區(qū)域委派到CH.CCNA.COM的域控制器上，并用一臺域成員計(jì)算機(jī)測試委派后的解析情況y'LII1M村您占?汁邊眼域技朋持有或比?物y'LII1M村您占?汁邊眼域技朋持有或比?物rh-,EHrrnDSSfiJ「域作kECH.d/UWil“響麻IT19S,陸札￡.88IJW.I9LLLW.2.2在創(chuàng)建子域之前，要在CCNA.COM的根域控制器上修改DNS的復(fù)制區(qū)域?yàn)榱种械乃蠨NS服務(wù)器，這也就是以前為什么很多人做實(shí)驗(yàn)的時(shí)候發(fā)現(xiàn)創(chuàng)建完子域之后根域的DNS上沒有子域的記錄在根域控制器上（也就是another這臺計(jì)算機(jī)）打開DNS管理控制臺，右鍵CCNA.COM這個(gè)區(qū)域選擇屬性

在常規(guī)選項(xiàng)卡上，下圖的位置點(diǎn)擊更改選擇“至ActiveDirectory林CCNA.COM中的所有DNS服務(wù)器

確定，完成更改區(qū)域制范圍更改完DNS的區(qū)域復(fù)制范圍之后就是安裝子域的操作，這個(gè)操作我就不寫了。同安裝第一臺域控制器基本一模一樣安裝完成子域后，等幾分鐘后便可在根域DNS服務(wù)器上看到子域的區(qū)域斗耳他所記景（￡}斗耳他所記景（￡}所有任務(wù)瘩）篁看理〕M注姬的口0昭樺、也〕劇新也接下來的操作就是右鍵刪除ch這個(gè)區(qū)域。刪除ch這個(gè)區(qū)域后，右鍵選擇CCNA.COM區(qū)域，選擇“新建委派”者靴服務(wù)概（H主fiai主機(jī)加牧術(shù)博客制叩

完成委派之后，還需要設(shè)置CCNA.COM區(qū)域允許發(fā)送副本到請求的服務(wù)器上（也就是允許子域從CCNA.COM復(fù)制）。右鍵CCNA.COM區(qū)域，選擇屬性_l?sicsSIt?s■J_J_]制靳吧導(dǎo)出殂鹿?fàn)t,，mtw蒂明_l?sicsSIt?s■J_J_]制靳吧導(dǎo)出殂鹿?fàn)t,，mtw蒂明?I重新M霰tE)眥主機(jī)A".新建新名化HANI、如新連曲件交兼器mg.新逢晚叫…新邏委"J…菖他新記親近L..在區(qū)域復(fù)制選項(xiàng)卡中更改選項(xiàng)為“只允許到下列服務(wù)器”，然后在地址欄中添加子域的IP地址接下來要在子域上安裝DNS服務(wù)，在添加刪除windows組件里選擇網(wǎng)絡(luò)服務(wù)，勾選域名系統(tǒng)進(jìn)行安裝打開DNS服務(wù)器，右鍵選擇正向查找區(qū)域，選擇新建區(qū)域新建一個(gè)主要區(qū)域，并勾選在ad中存儲

區(qū)域復(fù)制按下圖選擇輸入該區(qū)域的名稱

創(chuàng)建完成后可以看到DNS服務(wù)器上CH.CCNA.COM區(qū)域然后我們再配置HI這臺DNS服務(wù)器的轉(zhuǎn)發(fā)，當(dāng)中不包含要查詢的記錄，就把他轉(zhuǎn)發(fā)到根域DNS服務(wù)器上。右鍵選擇HI。選擇屬性在轉(zhuǎn)發(fā)器選項(xiàng)卡中添加根域DNS的IP地址，點(diǎn)擊確定完成最后我們更改這臺服務(wù)器（計(jì)算機(jī)名hi）的IP設(shè)置，把DNS指向自己r自動(dòng)獲得if地址既:：停便用下面的IF地址逐&IF地址（I）:192.168.蓼.88子網(wǎng)掩福血.：默以網(wǎng)關(guān)皿C自動(dòng)獲得DHS服蓉器地址屋）??汗使用下面的DHS服■器地批酚； 「首選DNS服務(wù)器 2T.168.2.88備用DHS服務(wù)器值1： ~I 列￥也M」」｝技澗律客牛j一臺xp計(jì)算機(jī)ip設(shè)置如下

網(wǎng)洛連接詳細(xì)信息但）：—屬性_［數(shù)值 」實(shí)際地址IF地址子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)DN3服務(wù)器WINS服務(wù)器00-0C-29-21-02-6F98在這臺XP的計(jì)算機(jī)上進(jìn)行域名解析addressTiiricdT±m(xù)?doutccnavcdFiMdaddressTiiricdT±m(xù)?doutccnavcdFiMd脂槌M蝦眉而砒。QglgkupbNSrtq.meattin^dOut.tiHcckltwas2Seconds."?HC*n91findServerh<noicDNSrequeattinedout.tintrout2seconds.；MWI*CanRtfindservern^ncforarlidresis■***Defaultserver-sarenot^vailahlEDefEsultSor-wcp：UnX：ruer■UnKnoimdresst152*