Active Directory 安裝實作教學 (二)：根網域、子網域、第二台 DC 完整建立流程與驗證

運行 Dcpromo.exe 將 Windows 2000 Server 升級為 DC，可建立新網域、樹系中的額外網域、提高可用性與站台間效能。每個網域至少需一台 DC。

前置條件

DNS 服務正常運作 (支援 SRV 記錄與動態更新)。

案例一：建立樹系根網域第一台 DC (nt2000.com)

1. 執行 Dcpromo.exe →「下一步」。
2. 選擇「新網域的網域控制站」→「下一步」。
3. 選擇「建立新網域的網域樹目錄」→「下一步」。
4. 選擇「建立新網域的網域樹系」→「下一步」。
5. 輸入 DNS 完整名稱：nt2000.com →「下一步」。
6. NetBIOS 名稱自動設為 nt2000 →「下一步」。
7. 資料庫/記錄檔/SYSVOL 路徑採預設 →「下一步」。
8. DNS 設定：選擇「在此電腦上安裝並設定 DNS 伺服器」 (建議) →「下一步」。
9. 權限：選擇「與 Windows 2000 Server 之前版本相容的權限」 (支援舊版用戶端) →「下一步」。
10. 輸入目錄服務還原模式管理員密碼 →「下一步」。
11. 確認摘要 →「下一步」開始安裝 → 完成重開機。

安裝驗證關鍵步驟

1. 檢查 %SystemRoot%\System32\Config\NetLogon.dns 確認 SRV 記錄存在 (如 _ldap._tcp.nt2000.com)。
2. 使用 nslookup 驗證：
   set type=srv
_ldap._tcp.nt2000.com
   回傳伺服器名稱與 IP 即正常。

案例二：建立子網域第二台 DC (man.nt2000.com)

1. 前置檢查：IP/DNS 設定正確，可連線父網域 DC (n2k_server.nt2000.com)。
2. 執行 Dcpromo.exe → 選擇「新網域的網域控制站」。
3. 選擇「在現有網域樹目錄中建立新的子網域」。
4. 輸入父網域認證 (管理員帳號/密碼)。
5. 輸入父網域 nt2000.com、子網域 man (完整名稱自動顯示 man.nt2000.com)。
6. NetBIOS 名稱 man、路徑預設、權限相容模式、還原模式密碼、確認安裝。
7. 重開機後，父網域「Active Directory 網域與信任」將顯示新子網域。

後續可繼續在樹系下建立更多子網域 (accounting.man.nt2000.com) 或新樹系根網域 (nt3000.com) 擴展樹系。