额外DC安装-创新互联

所谓域外控制器，是指除第一台域控制器之外的其他域控制器。在同一域内安装多台域控制器时，将具有以下优点：

* 提高用户登录的效率。因为多台域控制器可以同时分担审核用户的工作，因此，可以加快用户的登录速度。当网络内的用户数量较多，或者多种网络服务都需要进行身份认证时，应当安装多台域外控制器。

* 提供容错功能。即使其中一台域控制器出现故障，仍然可以由其他域控制器提供服务，让用户可以正常登录，并提供用户身份认证。

* 无需备份活动目录。当域内存在不止一台域控制器（DC，Domain Controller）时，域控制器之间可以相互复制和备份。因此，当重新安装其中的一台DC时，备份Active Directory并不是必需的，只需将其从域中删除，再重新安装，并使之回到域中，那么，其他DC会自动将数据复制到这台DC上。也就是说，如果一个域内只有或者只剩下最后一台DC时，才有必要而且必须对Active Directory进行备份。

在安装额外的域控制器时，需要将活动目录数据库由现有的域控制器复制到这台新的域控制器。Windows Server 2003提供了两种复制活动目录数据库的方式：

* 通过网络复制 如果活动目录数据库内容较多，该方式将影响网络效率。

* 通过已备份好的“系统状态数据（System State）” 先将域中域控制器的“系统状态数据”备份出来，然后，再恢复到新创建的域外控制器。有关活动目录数据库的备份与还原，请参见下述相关内容。

提示：如果活动目录数据库非常庞大，那么，复制工作势必将增加网络负担，并降低原有域控制器的响应速率。因此，域外控制器的安装工作，应当尽量选择在非工作时段进行，以减少对正常工作的影响。

安装域外控制器

安装域外控制器前，应当做好以下准备工作：

* 在域控制器中为欲作为域控制器的计算机添加计算机账号，并选中“把该计算机账户分配为备份域控制器”复选框。

一定要在网络中先安装并设置DNS服务器，将计算机连接至网络，并正确设置该计算机的IP地址信息。否则，将导致安装过程失败。
实验步骤：
一选DNS指向主DC

二：在独立服务器运行dcpromo

* 三：选择高级模式，点下一步

四：选择向现有域安装

五：输入主DC的域名，点下一步输入DC管理员和密码

六：剩下的选项默认即可

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。