设置 Active Directory 子域后,我无法以子域的任何用户身份登录

设置 Active Directory 子域后,我无法以子域的任何用户身份登录

我在设置子活动目录域时遇到了一些问题。

我首先安装 Windows Server 2012 R2(我们将调用该名称)NICK1,并在该服务器上安装了 Active Directory 域服务作为域nicholas.com。我还将该服务器配置为 DNS 服务器。

现在我想添加一个子域sub.nicholas.com

以下是我创建子域所执行的步骤。

  • 安装另一个 Windows Server 2012 R2 副本(我们将其称为) 。通过执行以下操作NICK2将此服务器配置为的子域NICK1nicholas.com

    • 配置网络连接以使用 的NICK1DNS 服务器。

      • (查看网络连接 -> 单击您的以太网网卡 -> 属性 -> 双击列表中的 IPv4 协议 -> 单击“使用以下 DNS 服务器地址”并将其设置为 DNS 服务器的 IP 地址。)
    • 加入nicholas.com域:进入“查看你的电脑名称”,点击“加入域”

      • 键入根活动目录域的完全限定域名并加入该域。使用根域的管理员用户名/密码进行身份验证。

      • 出现提示时重新启动。

      • 重新登录时,使用根域控制器的管理员/密码。

    • 安装 Active Directory 服务。(转到服务器管理器 -> 添加角色或功能 -> 下一步 -> 下一步 -> 下一步 -> 选择 Active Directory 域服务 -> 添加功能 -> 下一步 -> 下一步 -> 下一步 -> 安装。等待 Active Directory 域服务安装。)

    • 提升为域控制器并配置为子域:

      • 转到服务器管理器并单击黄色旗帜
      • 将此服务器提升为域控制器。
      • 选择将域添加到现有林(根域的 FQDN 应自动出现在父域名中)
      • 输入新的子域名sub
      • 输入登录凭据[email protected]
      • 其余部分使用默认设置。安装。

此过程顺利完成,我能够以新SUB\Administrator用户身份登录到域控制器。

但是,当我在 中创建新的 AD 用户时sub.nicholas.com,我无法以该用户身份登录。

我也无法以任何用户身份登录sub.nicholas.com与 配合使用的任何其他服务nicholas.com。例如...[email protected]能够使用 sharepoint,但[email protected]不能。

有人知道我缺少哪些步骤才能使sub.nicholas.com域可用吗?我的主要目标是能够以nicholas.com用户或sub.nicholas.com用户身份使用 SharePoint。

相关内容