实战域树部署，Active Directory系列之十九

核心提示： 注意，下图中的DNS诊断结果已经显示出了Firenze已经为子域做好了解析准备，实战域树部署，Active Directory系列之十九(6)，这说明我们之前进行的DNS准备工作是行之有效的，摘要中显示了我们准备部署一个子域，只有对特大型企业，才有可能会使用到多棵域树，如果摘要中的结论正确，点击

注意，下图中的DNS诊断结果已经显示出了Firenze已经为子域做好了解析准备，这说明我们之前进行的DNS准备工作是行之有效的。

摘要中显示了我们准备部署一个子域，如果摘要中的结论正确，点击下一步就可以开始子域的部署了。

经过了一段时间的部署后，子域被创建出来，如下图所示，点击“完成”就可以结束子域的部署了。

创建完子域后，我们在Florence上打开Active Directory域和信任关系，如下图所示，我们可以很清楚地看到父域和子域之间的层次关系。

利用Active Directory域和信任关系这个管理工具，在itet.com域的属性中查看域信任关系，我们看到itet.com和shanghai.itet.com之间已经自动创建出了双向可传递的信任关系。

至此，我们完成了一棵两层域树的搭建。对一般规模的企业来说，域树已经足以支持企业的管理规模了，只有对特大型企业，才有可能会使用到多棵域树。在后续的内容中我们会介绍如何在域林中加入第二棵域树。

出处：http://yuelei.blog.51cto.com/202879/203680