如何在Windows Server中创建孩子和树域

如果您是一种有抱负的Windows Server管理员学习的方法来扩展知识，那么您已经偶然发现了正确的目的地。在这篇文章中，我们将看到您如何在Windows Server中创建一个孩子和树域帮助您根据组织的要求有效地组织和管理网络。

在Windows Server中创建一个孩子和树域

在Windows Server中儿童领域是父域下的子域，继承政策和信任关系。例如，如果父域是example.com，则儿童域可能是sales.example.com。

另一方面，树域是同一森林中的一个单独的域，与根域共享连续的名称空间。例如，如果根域是example.com，则树域可以是example2.com。

主要区别在于，儿童域与其父域共享一个名称空间，而树域则具有唯一的名称空间。但是，两者都可以通过在同一森林内的信任关系共享资源。

要创建一个孩子和树域，请按照以下步骤：

1. 安装Active Directory域服务
2. 设置孩子和树域
3. 配置DNS

1]安装Active Directory域服务

首先，安装Active Directory域服务服务器在Windows Server上的角色为子域创建准备。这样做：

1. 打开Windows Server然后去服务器管理器。
2. 现在，单击添加角色和功能。
3. 点击下一个，选择基于角色或基于功能的安装，然后单击下一个。
4. 打钩从服务器池中选择服务器然后单击下一步。
5. 现在，勾选的复选框Active Directory域服务然后继续点击下一个按钮，直到到达确认页。
6. 到达那里后，请打勾如果需要，会自动重新启动目标服务器选项，然后单击安装。
7. 在安装进行时，您需要单击将此服务器推广到域控制器。

继续下一步。

2]设置孩子和树域

当您单击将此服务器推广到域控制器，您将受到您的欢迎部署配置向导，从那里，我们将配置孩子和树域。您可以按照下面提到的步骤执行相同的操作。

1. 当你在部署配置屏幕，单击在现有森林中添加一个新领域，并设置选择域类型作为儿童领域。
2. 现在，您需要输入父域名（最好单击选择然后穿过森林以选择域）和新域名。单击更改以提供凭据以执行此操作。
3. 完成后，单击下一步。
4. 接下来，我们需要配置树域。树域独立于其父域操作，而子域是父母的子域。要配置它，您必须设置选择域类型到树域。输入所需的凭据后，单击“下一步”以继续。
5. 一旦您在域控制器选项选项卡，设置域功能水平，然后与域名系统（DNS）服务器和全球目录（GC）。
6. 输入DSRM的密码并确认。
7. 在DNS选项标签，滴答创建DNS委托然后单击下一步。
8. 现在，浏览您所做的更改，然后单击下一步。

在先决条件检查期间，您可能会面临DNS问题。这意味着您要设置的域不会连接到父域。您将需要配置DNS服务器来修复此操作并继续进行下一步以进行相同操作。

读：

3]配置DNS

如前所述，要消除DNS问题，我们需要进行一些配置，因此将Active Directory域服务配置向导，然后按照下面提到的步骤操作。

1. 在服务器管理器中，转到“ DNS”选项卡，右键单击服务器，然后单击DNS经理。
2. 在DNS管理器中，右键单击您的服务器，然后单击配置DNS服务器…
3. 单击下一个，然后选择创建一个前向查找区域（建议用于小型网络）。单击下一步。
4. 现在，选择该服务器维护区域然后单击下一步。
5. 您需要填充区域名称字段并单击下一步。
6. 选择仅允许安全动态更新然后单击下一步。
7. 然后，您必须配置促进该服务器解决查询能力的转发器。输入IP地址以及完全合格的域名（FQDN），并确保成功完成验证过程。单击下一步。
8. 让它搜索根提示。最后，单击结束确认。

完成后，您可以重新启动计算机，您的孩子或树域将成功创建。

读：

您如何创建一个新的域树？

要创建一个新的域树，您必须首先安装Active Directory域服务服务器角色在您的计算机上。完成后，您可以将服务器推广到域控制器，然后在域中添加一棵新树。

读：

为什么要创建一个儿童领域？

创建儿童域是为了帮助更有效地组织和管理大型网络中的资源。它允许将父域分为较小的单元，例如分区或位置（例如，sales.example.com）。这种结构使委派行政任务更加容易，为不同的组应用特定的策略，并有效地管理安全性。子领域还从母公司域继承了信任关系，从而使整个组织之间的无缝资源共享。通过使用儿童域，管理员可以维持清晰可扩展的结构，同时确保不同的部门或位置具有在同一域层次结构内独立运行的灵活性。

另请阅读：