windows server 2012 AD 域与网站部署系列（六）在网站中创建林中另一域树

我们已经介绍了在不同站点同一域中的额外域控的创建，本篇博文将介绍在其他两站点（beijing、guangzhou）中来创建林中不同的域，具体步骤如下：

一、网络配置：

1、准备两台虚拟机DC4和DC5，DC4位于beijing站点的网段，DC5位于guangzhou站点的网段，IP配置如下：

DC4：192.168.20.3 ?， ?DC5：192.168.30.3 ，?DNS都指向DC1：192.168.10.2，如下图：

?

2、确保在DC4和DC5上都能ping通DC1的IP：192.168.10.2，若不通，请检查路由器配置。

二、加入域：

1、将DC4和DC5分别加入到contoso.com中，如下图：

2、重启两台虚拟机，分别以域管理员身份登录，如下图：

?

三、创建林中的域树：

1、打开服务器管理器，分别在DC4和DC5上添加角色“Active Directory域服务”，如下图：

?

2、安装好后，点击“将此服务器提升为域控制器”,打开配置向导，选择部署操作：“将新域添加到现有林”，再选择域类型：“树域”，林名称已有：contoso.com，在DC4上输入新域名：bjtest.com，在DC5上输入新域名：gztest.com，并输入凭据为：contoso\administrator，如下图：

3、在DC4中，选择之前所创建好的站点：beijing，如下图：

?

4、在DC5中，选择之前所创建好的站点：guangzhou，如下图：

?

5、其他步骤默认下一步，到最后完成安装，重启服务器！

6、在DC1查看AD站点与服务，DC4已加到beijing站点，DC5已加到guangzhou站点，如下图：

四、配置条件转发器：

当林中另外两个域创建好后，此时在DC1上仍然ping不通这两个域名：bjtest.com和gztest.com，这就需要在DC1上配置条件转发器：

1、登陆DC1，打开“DNS管理器”，右键点击“条件转发器”，选择“新建条件转发器”，如下图：

?

2、为DNS域“bjtest.com”解析为IP：192.168.20.3，为DNS域“gztest.com”解析为IP：192.168.30.3，并勾选“在Active Directory中存储此条件转发器，并按如下方式复制它”，选择“此林中的所有DNS服务器”，如下图：

?

3、条件转发器配置完成，现在就可以解析以下两个域了！

到此，已完成在其他两个站点上安装两个不同的域，本系列结束！