HQY 一个和谐有爱的空间

1、项目介绍:

公司是外资企业，在国外有多个分公司，每个公司的都有自己独立的AD域，导致AD帐号去做集团化的验证登录、邮件管理，或分公司出差去其它国家的公司，用AD登录和使用都不是统一的，所以大大提出集团化AD域架构，统一使用唯一集团工号去登录和使用系统和邮件。

2、AD域架构选型

考虑主要从父子域和单域多站点，后再网上搜索一些文档和测试，最终选的单域多站点（其中也有一个原因现所有公司都有VPN专线互联）

步骤一、搭建AD域控
1.创建虚拟机Windows Server 2008 R2
2.在开始菜单栏选择运行命令提示符，键入dcpromo

windows客户端加入域时报错: DNS名称不存在,具体报错如下:

--------------------

注意: 此信息主要供网络管理员参考。如果您不是网络管理员，请通知网络管理员您收到了此信息，该信息已记录在文件 C:\Windows\debug\dcdiag.txt 中。

查询 DNS 以获取用于查找域“throld.com”的 Active Directory 域控制器(AD DC)的服务位置(SRV)资源记录时出现下列错误:

原本在这一节要讲解DNS的安装，但我发现其实在此之前，还需要向大家说明几个基本的概念，首先说到的是DNS后缀。

环境：centos7

(1)安装samba服务和相关的软件包：samba, krb5-user, samba-client samba-common samba-winbind samba-winbind-clients

2、编辑配置文件

(1)resolv.conf （DNS客户机配置文件，用于设置DNS服务器的IP地址及DNS域名，还包含了主机的域名搜索顺序）

vim  /etc/resolv.conf

https://www.takagi.icu/posts/cc758ff4.html