在Windows Server 2008R2上面建立第二颗树，这个实现的过程比较的麻烦，成功的概率要看运气，如果不行的话，重新搭建第一台DC，然后再来搭建第二台DC，这样成功率要大些，所以我觉得这个演示，一次性做成功是最好的，所以这里的过程需要好好的看看，对自己去做减少很多不必需要的麻烦
演示前提：
1、配置IP地址、DNS
2、关闭防火墙
3、测试联通性
在DC上面为第二颗树添加DNS的正向查找区域
选择“主要区域”
给第二颗树取的域名:tiger.com
选择“允许非安全和安全动态更新”
添加AD配置向导
安装AD
这里需要注意一下，需要把高级模式选项给勾选上
这里需要注意一下，这里选择“现有林”，然后“在现有林中新建域”，然后把这里的子选项“新建域树根而不是新子域”这一选项勾选上
第一台DC的根域名，DC验证凭证信息
填写需要添加的第二台DC的域名：tiger.com
这里我选择的“是”，发现后面DNS委派虽然没有添加成功，但是第二课树(DC)是搭建成功的，可以选择，也可以不选择
提供tiger的帐号管理密码
这里选择第一台DC的域控制器
第二台DC的还原性密码
到这一步是非常容易出现报错的，如果添加不成功，那么只能重新再搭建DC再来一遍了，如果成功了，安装完成之后一定要重新启动
第二颗树的登录界面
在第一棵树上面查看DNS主机记录信息
查看域和信任关系，到此有关在Windows Server 2008R2上面建立第二颗树的演示结束
本文转自 vbers 博客，原文链接： http://blog.51cto.com/vbers/2058309 如需转载请自行联系原作者
