一 DNS前期准备 DNS服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS域名，DNS需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS提供的SRV记录来定位域控制器，因此我们在创建域之前需要先做好DNS的准备工作。那么究竟由哪台计算机来负责做DNS服务器呢？一般工程师有两种选择，要么使用域控制器来做DNS服务器，要么使用一台单独的DNS服务器。我一般使用一台独立的计算机来充当 DNS服务器，这台 DNS服务器不但为域提供解析服务，也为公司其他的业务提供DNS解析支持，大家可以根据具体的网络环境来选择 DNS服务器。 在创建域之前，DNS服务器需要做好哪些准备工作呢？ 1 创建区域并允许动态更新 首先我们要在DNS服务器上创建出一个区域，区域的名称和域名相同，域内计算机的DNS记录都创建在这个区域中。我们在DNS服务器上打开 DNS管理器，如下图所示，右键单击正向查找区域，选择新建一个区域。出现新建区域向导后，点击下一步继续。 区域类型选择“主要区域”。 区域名称和域名相同，是adtest.com。 区域一定要允许动态更新，因为在创建域的过程中需要向 DNS区域中写入 A记录，SRV记录和Cname记录。 区域创建完毕，点击完成结束创建。 2 检查 NS和 SOA记录 区域创建完成后，一定要检查一下区域的 NS记录和 SOA记录。在前面的 DNS课程中，我们已经介绍了 NS记录和 SOA记录的意义，NS记录描述了有多少个 DNS服务器可以解析这个区域，SOA记录描述了哪个 DNS服务器是区域的主服务器。如果 NS记录和 SOA记录出错，域的创建过程中就无法向 DNS区域中写入应有的记录。在 DNS服务器上打开 DNS管理器，在 adtest.com区域中检查 ns记录，如下图所示，我们发现ns记录不是一个有效的完全合格域名，我们需要对它进行修改。 如下图所示，我们把 ns记录改为 ns.adtest.com.，解析出的IP地址和 DNS服务器的IP是吻合的，这样我们就完成了 ns记录的修改。 如下图所示，我们把区域的SOA记录也同样进行修改，现在区域的主服务器是ns.adtest.com.，这样SOA记录也修改完毕了。 至此，DNS准备工作完成，我们接下来可以部署域了。 二 创建域控制器 有了DNS的支持，我们现在可以开始创建域控制器了，域控制器是域中的第一台服务器，域控制器上存储着Active Directory，可以说，域控制器就是域的灵魂。我们准备在Florence上创建域控制器，首先检查 Florence网卡的TCP/IP属性，注意，F...
