創建子域的過程和創建主域控制器的過程基本相似，下面以在dz. cn的域下面創建的test子域為例。

　　1)安裝【DNS服務器】和【Active Directory域服務】角色

　　首先確認本地網卡的TCP/IP屬性的首選DNS指向了域控制器(父域dZ. cn的10. 0. 66.99/24)，同時確認本機IP地址(10. 0.66. 199/24)和域控制器在同一個網段，而后按照“創建第一臺域控制器”的方法，安裝【DNS服務器】和【Active Directory域服務】角色。

　　2)創建子域控制器

　　執行win7的【開始】【管理工具】I【服務器管理器】命令，在服務器管理器窗口，單擊左側【控制 臺樹】丨【角色】選項，單擊右側的【Active Directory域服務】按鈕，而后單擊【Active Directory 域服務安裝向導(dcpromo. exe)】按鈕啟動安裝向導，連續單擊【下一步】按鈕。

　　直到彈出如圖1所示的對話框，單擊選中【現有林】I【在現有林中新建域】按鈕，而后 單擊【下一步】按鈕，在如圖2所示的對話框中輸人執行安裝的賬戶憑據(本例使用域管 理員lchh),而后單擊【確定】按鈕，在如圖3所示的對話框中輸人命名新域：父域(dz. cn)，子域(lest).單擊【下一步】按鈕，在如圖4所示的對話框中確認NetBIOS名稱。

　　圖1 現有林

　　圖2 網絡憑據

　　圖3 命名新域

　　圖4 NetBIOS 名稱

　　連續單擊【下一步】按鈕，直到彈出如圖5所示的摘要對話框，此時會發現新的域名包含父域的域名，單擊【下一步】按鈕，開始安裝子域，如圖6所示。系統下載安裝完成后，彈出如圖7所示的對話框，單擊【完成】按鈕，在如圖8所示的重啟對話框中，單擊【立即重新啟動】按鈕，計算機重啟后完成子域創建。執行【開始】丨【管理工具】I【Active Directory域和信任關系】命令，單擊【dz. cn】按鈕，如圖9所示，看到【test. dz. cn】子域創建成功。

　　圖5 命名新域

　　圖6 NetBIOS 名稱

　　圖7 命名新域

　　圖8 重新啟動