如何：使用 SCVMM 准备域控制器虚拟机
使用网络隔离的虚拟环境要求该环境中的虚拟机必须位于工作组中，或已加入到由该环境中的域控制器 (DC) 虚拟机提供的专用域。 用于设置使用网络隔离的环境的步骤包括准备域控制器虚拟机。 有关其他步骤的更多信息，请参见如何：创建和使用网络隔离环境。
所需权限
若要执行这些过程，您必须是下列组的成员：
- System Center Virtual Machine Manager (SCVMM) 中的**“管理员”用户角色或“自助服务用户”**角色。
有关 SCVMM 角色的更多信息，请参见 管理用户角色。
准备域控制器虚拟机
使用 SCVMM 管理员控制台创建安装有 Windows Server 2003 或 Windows Server 2008（SP2 或更高版本）操作系统的新虚拟机。
建议您使用操作系统的全新安装，而不是重新使用或自定义现有映像。
确保分配足够的资源以运行虚拟机。 例如，为基于 Windows Server 2003 的域控制器分配至少 512MB 内存，为基于 Windows Server 2008 的域控制器分配 1GB 内存。
在虚拟机中安装 Active Directory 和 DNS 服务器角色。 有关如何在 Windows Server 2003 上安装 Active Directory 的更多信息，请参见 Designing and Deploying Directory and Security Services（设计和部署 Directory 和安全服务）。 有关如何在 Windows Server 2008 上安装 Active Directory 的更多信息，请参见 AD DS Deployment Guide（AD DS 部署指南）。
实验室管理工具版 不支持将环境中单独的虚拟机用于 Active Directory 和 DNS。
确保域控制器是林中唯一的 DC，并且是林的根。
不要使用您的公司或实验室网络中已使用的域名。 例如，如果网络中的某个域称为 test.contoso.com，则不要为您的专用域使用相同的名称。
在域控制器虚拟机中安装实验室管理工具版实验室代理。 有关更多信息，请参见安装和配置 Visual Studio 代理以及测试和生成控制器。
提示
不要安装测试代理或生成代理。
验证 Active Directory 和 DNS 是否已正确安装。
如果虚拟机曾连接到网络，请确保只有 DNS 项用于虚拟机。 您只需执行这些步骤一次：安装 Active Directory 和 DNS 之后，将虚拟机存储到库中之前。 执行以下这些步骤然后立即关闭虚拟机。 如果在执行这些步骤之后重新启动该虚拟机，或者如果在执行这些步骤之后虚拟机仍保持运行状态很长时间，则必须重复执行以下这些步骤。
依次单击**“开始”、“管理工具”和“DNS”**，打开 DNS 工具。
在 DNS 工具中，导航到**“正向查找区域”。 选择“正向查找区域”下所列的每个区域。 然后删除该区域下在“数据”**列中列出 IP 地址的所有 DNS 项。
在 DNS 工具中，导航到**“反向查找区域”**。 如果配置了任何反向查找区域，则删除该区域下的所有 DNS 项。
关闭 DNS 工具。
关闭虚拟机，并将其存储在 SCVMM 库中。
不要关闭 Active Directory VM。 您必须正确关闭它。
不要通过运行 Sysprep 或将虚拟机存储为 SCVMM 中的模板，对 Active Directory VM 进行通用化。