实验准备： 1.一台实现搭建好的主域控dns服务器 2.一台Windows server 2008 r2 系统的虚拟机 实验步骤： 1.配置额外DC的IP地址、DNS 2.关闭额外域控的防火墙 3.测试域控与额外域控的连通性 4.在域控DC上面为额外域控DC新建DNS正向查找区域 5.选择“主要区域” 6.为额外DC命名：leo.com 7.选择“允许非安全和安全动态更新” 8. 9.查看添加好的DNS记录信息 10.在额外DC上面配置AD向导工作 11.安装AD 12.选择“现有林”，“向现有域添加域控制器” 13.填写域控DC的域名，域控DC的登录凭证信息 14.查看林根域 15.“是” 16.额外域控DC的密码（切记） 17.域控DC与额外域控 18.验证主域控与额外域控的信息同步情况 在额外域控上新建一个用户Bob 19.主域控上查看，发现消息已经同步 总结： ①将一台虚拟机还原快照，添加dns服务，做辅助dns ②在辅助dns属性选项卡中选择高级，勾选BIND的辅助服务，此时这台辅助服务器才是辅助dns服务器 ③在新建的主域上进行属性设置，指定转发的DNS ip地址 ④