ad域服务器 需要设置网关吗?

域和连外网是两个不同的概念，书上没有写，是因为如果教材是讲AD的话，是不会联系讲到INTERNET的关联知识的。可是你把域和网络分离出来的话，域是域，上网是上网，那你在建立域后，当然还有去联网了啊，要联网，就要设置IP，DNS和网关的~

方法一：AD放开DNS解析时，外网的访问权限，其他像网页等的都关掉

方法二：AD完全不能访问外网。可以再建1台可以上外网的DNS服务器，客户端电脑DNS解析请求发到AD，AD把请求转给新建的DNS服务器，由DNS访问外网

　　此办法，AD可以有两种设置办法：

1。AD的DNS服务里把原有的根服务器都删除，增加新建的DNS服务器为根服务器

2。AD的DNS服务里设置转发给新建的DNS服务器

现在你想更换一台AD，

正常的步骤是这样：

1、添加一台机器。安装好windows server系统，打好补丁。

2、加入到现有域，dcpormo提升为域控。

3、将原先的DC上的功能全部转移到这台DC上，主要的有：FSMO角色，GC功能。DNS设置成AD集成,DHCP功能。

4、完成后将原因DC，dcpromo降级，成主成员服务器。新的域控服务器DNS服务器设置成本机IP，DHCP上将首先DNS服务器设置成新的。或者将这台DCIP改成将要替换的。原先的关机。

5、这个正常的步骤。

————————————————————————————

如果按照你的做法。除非人的环境，只有5台客户机，一般没那么做的。完全建立一个域，所以客户机需要重新加入域，重新设定。

通常我们的域有2台以上的DC才为合理。

参考：

http://wwwmicrosoftcom/china/technet/prodtechnol/windowsserver2003/technologies/directory/activedirectory/stepbystep/addomconmspxpf=true

http://wwwwinsvrorg/bbs/indexphpshowtopic=4292