Windows 网络服务架构系列课程详解（七） －－windows域环境多区域间访问

核心提示： 图片看不清楚？请点击这里查看原图（大图），图片看不清楚？请点击这里查看原图（大图），Windows 网络服务架构系列课程详解（七） －－windows域环境多区域间访问(2)，实验步骤1. 准备实验环境，并创建林、子域和域树，在根域中存在两个全局安全组，分别为Enterprise Admins和

　　图片看不清楚？请点击这里查看原图（大图）。

　　图片看不清楚？请点击这里查看原图（大图）。

实验步骤

1. 准备实验环境，并创建林、子域和域树。

1.1、 首先，将Srv 1和Srv3分别升级为域控制器，升级过程中选择“新林中的域”，做为两个企业的根域，并将Srv 2加入到Srv 1域中，Srv 4加入到Srv 3中，加入域之后，在各自的根域DNS中会默认添加相应的主机记录。如下图Srv 1中DNS的记录

　　图片看不清楚？请点击这里查看原图（大图）。

1.2、 添加用户xiaonuo和danuo分别到域beijing.com和guangzhou.com中，并将它们都加入各自的Enterprise Admins组中，通过这两个用户分别对各自的林的修改进行管理，也避免了管理员密码的多次使用造成泄露。在根域中存在两个全局安全组，分别为Enterprise Admins和Schema Admins，其他域是没有的。（以beijing.com为例）