本章博文开始在SH、GZ站点为根域bicionline.org 创建辅助域控及调配的相关DNS等功能。
网络配置：
1、SH站点pdc01和GZ站点ad01， IP配置分别如下：
ad01：172.16.29.100 ，子网掩码：255.255.255.0 网关：172.16.29.254 ，DNS 172.16.10.100 ，172.16.29.100 ，如下图：
pdc01：172.16.28.100 ， 子网掩码：255.255.255.0 网关：172.16.28.254 ，DNS 172.16.10.100 ，172.16.28.100 ，如下图
2、确保pdc01 主机 及 ad01主机可以ping 通 ip 172.16.10.100 ，且能够解析bicionline.org 域名 。若不能ping 通或无法解析域名 ，请检查网络配置 。如下图
创建辅助域控：
1、打开服务器管理器，分别在ad01添加角色“Active Directory域服务”，如下图：
2、点击“提升此服务器为域控制器” ，选择“将域控制器添加到现有域”，输入域：bicionline.org ，输入凭据：bicionline\administrator，如下图：
3、勾选“域名系统（DNS）服务器”、“全局编录”，输入还原模式密码，如下图：
4、按照提示，选择默认 ，点击下一步，如下图：
5、指定其他复制项 ，选择“复制自 ds01.bicionline.org”点击下一步，如下图：
6、按照提示，选择默认 ，点击下一步，如下图：
7、按照提示，选择默认 ，点击下一步，如下图：
8、所有先决条件检测都成功通过，点击下一步，如下图：
9、等待安装完成 ，重启该计算机 ，以域管理员账号登录 。
10、以同样的步骤创建pdc01 为辅助域控 。
配置DNS服务器：
1、ad01 和pdc01 域控制器安装完成，等待重启完成后，以域管理员账号进行登录。
2、打开本地TCP/IPv4 属性框，如下图 ，把ad01 和pdc01 域控的DNS地址 127.0.0.1 ， 分别调整为本机IP地址 ：172.16.28.100 、172.16.29.100 。如下图
3、分别登录ad01 和pdc01，ds01，打开服务管理器里DNS服务器配置界面，新建28.16.172.in-addr.arpr 、28.16.172.in-addr.arpr 2个反向区域 ，如下图 ：
注：_msdcs.bicionline.org 区域复制：选择“此林中的所有dns服务器”，名称服务器分别为ds01.bicionline.org. ，ad01.bicionline.org. ，pdc01.biconline.org. 如下图
注：bicionline.org 区域复制：选择“此域中的所有dns服务器”，名称服务器分别为ds01.bicionline.org. ，ad01.bicionline.org. ，pdc01.biconline.org. 如下图
4、启动nslookup ，解析正常：如下图
查看状态：
1、查看domains 主机 ，如下图：
2、查看dns gc 目录 ：如下图
3.查看站点和服务
至此，SH、GZ站点为根域bicionline.org 创建辅助域控及调配的相关DNS等功能 配置完成 ，且验证ad 及dns 工作状态正常 。
下一章将开始配置各站点的树域控制器 。