DC设置

新手系统pipe理员在这里。我想通过在Amazon的VPC产品中部署Win2K8 R2来提高我的技能。我正在使用Tom Carpenter的“Windows服务器pipe理基础”（Windows Server Administration Essentials）一书（MTA-cert准备）来获得Windowspipe理指导。经过一番谷歌search，我发现亚马逊的VPC论坛上的一个有用的线程 – （打开AD的端口） https://forums.aws.amazon.com/thread.jspa?messageID=260524&#260524

首先，创build一个新的Win2K8 R2基础实例（ami-f31ccb9a），将其与VPC关联。哪个子网问题？ – http://i.imgur.com/DLIw4.png

我应该如何configuration服务器的DNS设置？ networking部分有点让我困惑。

我的意图是 –

在几台虚拟机上build立DNS / ADDS / DCangular色。
build立一个VPN（通过软件？我记得在VPC部署中看到了一个硬件VPN选项，但是我不相信它适用于这种情况）与Windows 7客户端（我在家使用的）连接来应用GPO来练习桌面行政。
创buildEBS卷并将其作为networking共享链接到实例，并让这些共享可以被我的客户机使用。
玩App-V和SCCM12。

谢谢！

在Active Directory环境中，所有域成员计算机（包括域控制器计算机）都应引用运行DNS服务器angular色的域控制器（DC）计算机。对于您的第一个DC，您可以将DNS设置保留为空，并且dcpromo实用程序将提供安装DNS服务器angular色并为您设置DNS设置。

随后的DC应该以第一个DC作为他们的DNS服务器开始他们的生活。当它们被正确地提升和复制时，你可以在其上安装DNS服务器angular色，并将它们configuration为引用自己的DNS（尽pipe它们的“辅助”DNS服务器应该是另一个DC）。

除非您明确知道为什么要这样做，否则您不应该在域成员计算机上指定非DC域名服务器。