我希望有人可以帮助，这感觉像一个愚蠢的问题，但我试图在半实况环境中学习，我很难find答案。 我试图具体，所以我希望这不会因为我不明白的原因而立即closures。
我有一个Windows 2012域。 对于我来说域名fishkake.com似乎很简单（不是我真正的FQDN），但我在这里看到其他post说我不应该这样做。 所以我的域名叫angel.fishkake.com。 而且我使用NETBIOS和UPN作为另一个SFpost，以便用户不应该看到天使这个词。
在DNS教程中（例如： https ： //support.microsoft.com/en-us/help/324260/how-to-configure-dns-records-for-your-web-site-in-windows-server-2003 ），我已经看到如何为www添加一个CNAME，但这是基于一个名为domain.com的区域。 我的区域叫做angel.fishkake.com，但是我想要一个www.fishkake.com的CNAME，而不是www.angel.fishkake.com。
开始我这个轨道的实际问题是，我有一个邮件服务器上运行platypus.angel.fishkake.com我想安装一个SSL证书。
所以问题是，我怎么去除天使？
我是否需要创build一个名为fishkake.com的新区域来反映angel.fishkake.com？
谢谢你的帮助。
一旦设置完成，就无法更改Windows AD域名，但实际上您应该使用一个子域名，例如ad.example.com ，这样您才能正确使用基本信息。 如果您直接使用example.com作为AD域，则可能会遇到维护同一个域的两个不同名称服务器的问题：内部和外部。
现在，您只需将ad.example.com子域的控制权委托给域控制器，并让example.com的外部域名服务器处理您的www.example.com 。 或者，如果您确实希望在内部有单独的logging，则可以在内部名称服务器上为example.com添加另一个区域。