在公司或組織中，擁有多個(gè)子域是非常普遍的。子域可以提高網(wǎng)絡(luò)的安全性和管理性。如果你正在使用Windows 7操作系統(tǒng)，那么在創(chuàng)建子域之前，你需要確保已經(jīng)安裝了DNS服務(wù)器和Active Directo

在公司或組織中，擁有多個(gè)子域是非常普遍的。子域可以提高網(wǎng)絡(luò)的安全性和管理性。如果你正在使用Windows 7操作系統(tǒng)，那么在創(chuàng)建子域之前，你需要確保已經(jīng)安裝了DNS服務(wù)器和Active Directory域服務(wù)角色。本文將以在域下創(chuàng)建test子域?yàn)槔?，?lái)介紹如何在Windows 7系統(tǒng)下創(chuàng)建子域控制器。

第一步：安裝DNS服務(wù)器和Active Directory域服務(wù)角色

首先，你需要確認(rèn)本地網(wǎng)卡的TCP/IP屬性的首選DNS指向了域控制器（父域的10.0.66.99/24）。同時(shí)，你還需要確保本機(jī)IP地址（10.0.66.199/24）和域控制器在同一個(gè)網(wǎng)段。然后，按照“創(chuàng)建第一臺(tái)域控制器”的方法，安裝DNS服務(wù)器和Active Directory域服務(wù)角色。

第二步：創(chuàng)建子域控制器

執(zhí)行win7的【開(kāi)始】【管理工具】I【服務(wù)器管理器】命令，在服務(wù)器管理器窗口，單擊左側(cè)【控制 臺(tái)樹(shù)】丨【角色】選項(xiàng)，單擊右側(cè)的【Active Directory域服務(wù)】按鈕，而后單擊【Active Directory 域服務(wù)安裝向?qū)В╠cpromo.exe）】按鈕啟動(dòng)安裝向?qū)ВB續(xù)單擊【下一步】按鈕。

直到彈出如圖1所示的對(duì)話框，單擊選中【現(xiàn)有林】I【在現(xiàn)有林中新建域】按鈕，而后單擊【下一步】按鈕，在如圖2所示的對(duì)話框中輸人執(zhí)行安裝的賬戶憑據(jù)（本例使用域管理員lchh），而后單擊【確定】按鈕，在如圖3所示的對(duì)話框中輸人命名新域：父域（），子域（test）。單擊【下一步】按鈕，在如圖4所示的對(duì)話框中確認(rèn)NetBIOS名稱。

連續(xù)單擊【下一步】按鈕，直到彈出如圖5所示的摘要對(duì)話框，此時(shí)會(huì)發(fā)現(xiàn)新的域名包含父域的域名，單擊【下一步】按鈕，開(kāi)始安裝子域，如圖6所示。系統(tǒng)下載安裝完成后，彈出如圖7所示的對(duì)話框，單擊【完成】按鈕，在如圖8所示的重啟對(duì)話框中，單擊【立即重新啟動(dòng)】按鈕，計(jì)算機(jī)重啟后完成子域創(chuàng)建。

第三步：確認(rèn)子域創(chuàng)建成功

執(zhí)行【開(kāi)始】【管理工具】I【Active Directory域和信任關(guān)系】命令，單擊【】按鈕，如圖9所示，看到【】子域創(chuàng)建成功。

總結(jié)：

在Windows 7系統(tǒng)下創(chuàng)建子域控制器需要先安裝DNS服務(wù)器和Active Directory域服務(wù)角色，然后按照安裝向?qū)У牟襟E創(chuàng)建子域。最后，需要確認(rèn)子域創(chuàng)建成功。