windows 2008信任域的建立

环境为：树系 ，网域，
树系和网域为同一主机
AD：172.16.10.210
Exchange ：172.16.10.230
AD ：172.18.10.210
Exchange ：172.18.10.220
主域的windows 2008+Exchange2010安装好后，开始建设信任子域
一、在主域DNS的正向区域与反向区域上设置“区域传送”。

二、信任子域的windows2008安装好后，开始增加角色，只需要增加“DNS伺服器”、“应用程序伺服器”即可
三、角色增加完之后打开DNS服务，增加正向的次要区域
四、增加反向的次要区域
五、然后设置主机的DNS IP地址为主域的DNS服务器的IP
六、开始架设AD ，在命令行内输入“dcpromo”，选中画面中“使用进阶模式安装”
七、在接下来的部署设定里，选择“建立新的网域……而不是新的子网域”
八、输入树系的域名 ，并且进行网络认证，如果此认证不通过为DNS设置不
九、认证过后输入要架设的域名
十、
十一、
十二、此处选择“是”即可
十三、
十四、安装完成后重开机
十五、重开后在AD主机的DNS服务上，看见已经建好了的主要正向区域，设置其“区域传送”
十六、并且设置其主要的反向区域
十七、在主域的DNS服务器上增加的次要正向区域和次要反向区域
十八、上面设置完成后，在的AD主机上打开“Active Directory使用者和电脑”然后在“Users”里面的Enterprise Admins和Schema Admins群组内增加成员\Administrator
以上工作完成后开始架设的exchange服务器
十九、安装好windows2008的系统后，加入域中。

（1）增加角色“IIS”与“应用程序”
（2）安装Microsoft Filter Pack
（3）开启服务net.tcp posharing service
（4）在命令行内输入ServerManagerCmd -i RSAT-ADDS
二十、开始安装exchange2010
当出现如下警告时关闭安装程式，在命令行输入D:\setup /PD，然后从上一画面重新开始。