Windows Server网络操作系统 部署与管理Active Directory域服务环境 部署与管理Active Directory域服务环境（二）.docx

部署与管理Active Directory 域服务环境（二） 新建一台虚拟机windows server 2008 R2，计算机名设置为win2008-3。将IP地址设置为与域控制器和物理计算机在一个网段，且设置DNS地址为已有的域控制器win2008-1和win2008-2的IP地址。 注意：以上DNS服务器地址分别为两个域控制器win2008-1和win2008-2的地址。 将客户端计算机加入域成为成员服务器 1.右键点击计算机—属性—更改设置。 3.选择计算机名—更改。 4.在隶属于选项区域中，选择“域”单选按钮，并输入域名，点击确定。注意：要加入域的域控制器一定要开启 5.输入加入这个域的用户名和密码，确定后重启计算机即可。 创建子域 1.在虚拟机win2008-3上安装Active Directory域服务，操作与域控制器相同。 2.安装活动目录，操作与域控制器相同，但是需要选择在“现有林中新建域”选项，点击下一步。 3.输入域名称，设置网络安装备用凭据，点击确定。 4.输入“父域的FQDN”和“子域的单标签DNS名称”，点击下一步。 5.选择默认站点，点击下一步。 6.点击完成安装。 验证子域的创建 打开开始—管理工具—“Active Directory域”，发现是的子域。 查看子域和父域的属性，发现子域与父域之间是可传递的双向信任关系。 转换服务器角色 1.域控制器降级为成员服务器 （1）在win2008-2上直接运行命令dcpromo，回车打开“Active Directory域服务删除向导”，点击下一步。如果该域是“全程编录”服务器，就会显示是否还有其他的全程编录服务器的提示框。 （2）若此计算机是域中最后一台域控制器，可勾选复选框，删除该域。因为此处还有个域控制器win2008-1，所以不勾选复选框，点击下一步。 （3）不要勾选删除DNS委派，点击下一步。 （4）输入删除Active Directory域服务的管理员新密码，点击下一步。 （5）点击完成，从服务器中删除活动目录，删除后重启计算机，从此，win2008-2成为域中的成员服务器。 2.成员服务器转换为独立服务器 （1）右键点击计算机—属性—更改设置 （2）在系统属性对话框中点击“更改”按钮，选择工作组选项，输入工作组名，点击确定。 （3）重启计算机，使成员服务器脱离域成为独立服务器。