域控制服务器与工作机的DNS和IP怎么设置？

安装域控制器后，你就会多出两个策略：

default

domain

controllers

policy(默认域控制器策略)；

default

domain

policy（默认域策略）。

域控制器策略只对域中安装域控制器的那台计算机，域策略对整个域生效。

打开方法：

dsa.msc-右击Domain

Controllers属性－组策略－双击default

domain

controllers

policy

dsa.msc-右击你的域名属性－组策略－双击default

domain

policy。

比较实用的权限：

软件的分发、禁止某个程序的运行、统一规范管理（如统一桌面）、审核登录事件、审核对象访问等等。

具体的用法要自己体验后才清楚。

你如果有条件的话实机 *** 作，没条件的话用虚拟软件（vmware）。

希望我的回答能帮得上你，有什么问题可以百度我。

额外域控制器上的DNS配置的步骤：

1. 在添加/删除程序－>添加/删除Windows组件中添加DNS服务。

2. 在第二台DNS服务器上，打开DNS服务器管理控制台。

3. 展开正向搜索区域，右键点击正向搜索区域，选择新建区域，单击下一步。

4. 选择“在ActiveDirectory中存储区域”，选择创建“主要区域”，单击下一步。注：只有选择“在ActiveDirectory中存储区域”，才能在有主要DNS区域的DNS域中创建第二台DNS服务器。

5. 选择DNS的复制范围，建议选择“至Active Directory林中的所有DNS服务器”，单击下一步。 注：在只有一个域的环境下，至林中与至域中所有DNS服务器是一样的。

6. 输入域DNS名称，单击下一步。

7. 选择“允许安全动态更新”，单击下一步，点击完成，第二台DNS服务器配置完成。

8. 返回DNS服务器控制台，展开正向搜索区域，右键点击新建区域，选择属性，单击区域复制，勾选“允许区域复制”，选择“到所有服务器”，单击确定。这样，DNS服务器之间的DNS数据将会同步更新。

---