我們已經(jīng)介紹了在不同站點同一域中的額外域控的創(chuàng)建，本篇博文將介紹在其他兩站點（beijing、guangzhou）中來創(chuàng)建林中不同的域，具體步驟如下：

一、網(wǎng)絡(luò)配置：

1、準備兩臺虛擬機DC4和DC5，DC4位于beijing站點的網(wǎng)段，DC5位于guangzhou站點的網(wǎng)段，IP配置如下：

DC4：192.168.20.3 ?， ?DC5：192.168.30.3 ，?DNS都指向DC1：192.168.10.2，如下圖：

?

2、確保在DC4和DC5上都能ping通DC1的IP：192.168.10.2，若不通，請檢查路由器配置。

二、加入域：

1、將DC4和DC5分別加入到contoso.com中，如下圖：

2、重啟兩臺虛擬機，分別以域管理員身份登錄，如下圖：

?

三、創(chuàng)建林中的域樹：

1、打開服務(wù)器管理器，分別在DC4和DC5上添加角色“Active Directory域服務(wù)”，如下圖：

?

2、安裝好后，點擊“將此服務(wù)器提升為域控制器”,打開配置向?qū)В�選擇部署操作：“將新域添加到現(xiàn)有林”，再選擇域類型：“樹域”，林名稱已有：contoso.com，在DC4上輸入新域名：bjtest.com，在DC5上輸入新域名：gztest.com，并輸入憑據(jù)為：contoso\administrator，如下圖：

3、在DC4中，選擇之前所創(chuàng)建好的站點：beijing，如下圖：

?

4、在DC5中，選擇之前所創(chuàng)建好的站點：guangzhou，如下圖：

?

5、其他步驟默認下一步，到最后完成安裝，重啟服務(wù)器！

6、在DC1查看AD站點與服務(wù)，DC4已加到beijing站點，DC5已加到guangzhou站點，如下圖：

四、配置條件轉(zhuǎn)發(fā)器：

當林中另外兩個域創(chuàng)建好后，此時在DC1上仍然ping不通這兩個域名：bjtest.com和gztest.com，這就需要在DC1上配置條件轉(zhuǎn)發(fā)器：

1、登陸DC1，打開“DNS管理器”，右鍵點擊“條件轉(zhuǎn)發(fā)器”，選擇“新建條件轉(zhuǎn)發(fā)器”，如下圖：

?

2、為DNS域“bjtest.com”解析為IP：192.168.20.3，為DNS域“gztest.com”解析為IP：192.168.30.3，并勾選“在Active Directory中存儲此條件轉(zhuǎn)發(fā)器，并按如下方式復制它”，選擇“此林中的所有DNS服務(wù)器”，如下圖：

?

3、條件轉(zhuǎn)發(fā)器配置完成，現(xiàn)在就可以解析以下兩個域了！

到此，已完成在其他兩個站點上安裝兩個不同的域，本系列結(jié)束！