新建了一个Windows Server 2003辅助域控，然后在AD用户和计算机上新建组织单位后，

新建了一个Windows Server 2003辅助域控，然后在AD用户和计算机上新建组织单位后，怎么没法同步到主域控呢？辅助域控DNS服务也没有，要手动安装吗？

域控必须安装DNS，因为涉及到域名解析，所以不安装DNS就不能正确翻译。

辅助域正确的添加方法是：辅助域控的DNS要指向主域控，然后加入域作为辅助域（过程中会提示你是否安装DNS），之后才能自动同步AD和DNS信息。

在加入主域的同时系统会提醒你安装DNS，如果没有安装，则必须手动添加。

2003必须手动安装吗？我选择的是加辅助域控。

安装2003系统的时候系统会提示是否安装DNS，也就是说随着系统安装自动安装DNS或者手动安装DNS都是可以的。

加辅助域控不会提示是否安装DNS，需要手动添加服务器角色。