Windows Server 2012 R2 Active Directory（活动目录）实验二

boss44

　　这次实验二的内容和实验一大致相同，只不过这次的环境是DNS和AD在一台服务器上，演示中的有些细节已经在实验一详细演示过了，所以会有些省略，没看懂的朋友可以去实验一中查找。
　　首先还是说一下实验的环境需求，本次实验的目的是把DNS和AD安放在同一台服务器上，所以我们需要两台虚拟机，Server01负责DNS和AD，Server02负责冲当客户机，来加入域。
　　好了，下面开始我们的实验，在Server01上面安AD域服务，安装方法不做过多的解释了，之前的实验中都详细说明过了。

　　接着需要修改DNS，由于本次实验AD和DNS是在同一台服务器上，所以Server01的DNS需要指向自己。

　　改好DNS后，把Server02提升为域控制器，有一点需要注意的是，在之前实验一中AD和DNS是分开的所以“域名系统（DNS）服务器”这个选项是不能勾选的，而本次实验AD和DNS是在同一台服务器上，所以这个选项要勾选，默认不做修改。

　　AD的管理工具都可以正常使用，提升为域控制器成功。

　　接下来要用Server02加入域，DNS需先指向Server01。

　　加入uec.com域。

　　输入管理员的账户，授权。

　　成功加入。

　　在现实的生产环境中，把AD和DNS安放在同一台服务器上是非常好的一个办法，也是微软在Server2012中最为推荐的配置方法，但仅仅只有一台服务器风险实在是太大，我们还需要部署一台额外的控制器，这个实验的演示将在实验三中详细说明。
　　（声明：实验中的uec.com仅为演示所用。）