Windows 网络服务架构系列课程详解（七） －－windows域环境多区域间访问

核心提示： Enterprise Admins：企业管理组，可以对活动目录中整个林作修改，Windows 网络服务架构系列课程详解（七） －－windows域环境多区域间访问(3)，例如添加子域（Domain admins组中的成员也可以添加子域），Schema Admins：架构管理组：可以对活动目录整个

Enterprise Admins：企业管理组，可以对活动目录中整个林作修改，例如添加子域（Domain admins组中的成员也可以添加子域）。

Schema Admins：架构管理组：可以对活动目录整个林做架构修改，也就是用户或组的一些属性选项卡之类的架构，比如说Windows server 2003 R2和Windows server 2003 SP1的架构信息默认就不相同，如果SP1为根域，那么R2是不能够新建一个独立的域树的，原因是架构信息不一样造成的。

1.3、 在Srv 2上创建现有域树beijing.com中的一个子域

Srv 1上已经创建好了域根，也称之为一棵域树，也可以称之为一个林。向域树中添加的新域叫做子域（xiaonuo.beijing.com），名称是由子域本身的名称和父域域名结合而成的DNS名，子域上层的域是父域（beijing.com）。

在beijing.com存在且在线的情况下，在Srv 2上运行“dcpromo”选择“在现有域树中的子域”即可

键入网络凭据，键入具有beijing.com域的管理权限的账户和密码（administrator或者xiaonuo，也就是该账户必须是Enterprise Admins或者Domain Admins成员）