图4
3、指定要将此额外域控制器安装到的森林，即为哪个森林添加额外域控制器。在这里建议填写该服务器将要安装到的域，而不要写森林中的其它域。WIN8R2在这一过程中还同时需要指定具有升级额外域控制器权限的用户。如果是在工作组中直接升级为额外域控制器，则不能用当前账户凭证进行，只能使用备用凭证。此外，即使之前将该台作为额外域控制器的服务器已经加入了域，登录进行升级操作的域用户也必须要有在域中添加删除DC权限才能直接使用当前用户凭证，否则也只能使用备用凭证进行操作（如图5）。
图5
对于不同的部署配置，AD安装向导所需要的网络凭证是不相同的，如果实现像前一节中讲述的安装新的森林，只需作为将成为林的第一个域控制器的服务器上的本地管理员组的成员。但是，若要向现有林中添加新域或删除域，必须是要添加或删除域的父域中的 Enterprise Admins 组或 Domain Admins 组的成员。Active Directory 域服务安装向导将验证凭据是否足以实现在向导中指定的部署配置，如表1中列出了添加和删除不同的域或DC所需要的权限。
表1
4、指定要将该服务器安装到哪个域，作为其额外域控制器存在（如图6）。选中之后单击“下一步”。
图6
确定当前额外域控制器物理主机放置的站点（如图7）。在早期版本中实现非首台DC的安装时是不会出现如此的操作步骤的，在进行选择的时候直接都是很含糊的进行指定，而在WIN08R2中，微软把这些步骤进行的细化，并且更加明确了。这样便于工程师在部署时更能精确的进行配置。
相关推荐：
loading