辅助域控制器8.docVIP

企业辅助域控制器的安装 标签： Original 2008-12-30 13:18 现在的大多数企业都有域的环境，出于节约资源的考虑，有很多企业只有一台域控制器，如果安装活动目录的服务器出现故障，那么势必造成整个企业的用户不能登录和访问资源，为了避免这种情况的发生，在企业中架设一台和现有域控制器平行的辅助域控制器变得尤为重要，他不仅可以对现有域控制器起到备份的作用，重要的是一旦现有域控制器出现故障，便可以由辅助域控制器接管活动目录的工作，以减少主域控制器故障所造成的损失。 下面我们来介绍一下如何架设一台辅助域控制器： 1、需要一台已经安装了Windows Server 2003的服务器（服务器需要什么样的硬件支持请到微软网站下载Active Directory Sizer进行评估，此处不赘述）。 2、点击【开始】--【运行】，在对话框中输入“dcpromo”命令，如图1所示： 图1 3、点击【确定】，弹出【Active Directory安装向导】对话框，如图2所示： 图2 4、直接点击【下一步】，会弹出【操作系统兼容性】对话框，会有一些提示信息，请仔细阅读，如图3所示： 图3 5、点击【下一步】，会弹出【域控制器类型】对话框，因为我们要架设的是辅助域控制器，所以需要选择【现有域的额外域控制器】选项，如图4所示： 图4 6、点击【下一步】，会弹出【网络凭据】对话框，在此处我们需要输入域管理员的账号、密码以及要加入的域的名称，如图5所示： 图5 7、点击【下一步】，会弹出【额外的域控制器】对话框，在【域名】栏中需要输入要加入到的域的名称，如图6所示： 图6 也可以用【浏览】按钮浏览到需要加入的域，单机【确定】按钮即可，如图7所示： 图7 8、点击【下一步】，会弹出【数据库和日志文件文件夹】对话框，记住路径，不建议修改，如图8所示： 图8 9、直接点击【下一步】，会弹出【共享的系统卷】对话框，用来指定作为系统卷共享的文件夹，且提示SYSVOL文件夹必须在NTFS卷上，记住路径，不建议修改，如图9所示： 图9 10、直接点击【下一步】，会弹出【目录服务还原模式的管理员密码】对话框，有提示信息，请仔细阅读，在【还原模式密码】和【确认密码】栏中要求输入的密码一致，此处可以是空密码，但不建议为空密码，如图10所示： 图10 11、点击【下一步】，会弹出【摘要】对话框，提示复查并确认选定的选项，仔细检查，确认无误，如图11所示： 图11 12、点击【下一步】，会提示“向导正在配置Active Directory。根据您多选的选项，此过程可能要花几分钟或更长时间。”并有动画伴随。这时系统会自动进行停止NETLOGON服务、拓展域、加密、等一些列操作，请耐心等待，如图12所示： 图12 13、自动配置完成后，会弹出【正在完成Active Directory安装向导】对话框，至此辅助域控制器就架设基本完成，如图13所示： 图13 14、点击【完成】会提示【必须重新启动Windows，Active Directory安装向导所做的修改才能生效】，我们选择【立即重新启动（R）】，如图14所示： 图14 服务器重新启动后，辅助域控制器的架设就完成了，他是与主域控制器并行的域控制器，一旦主域控制器发生故障，就需要辅助域控制器来接管主域控制器的工作，在企业中架设一台辅助域控制器非常重要。 现在是你的主DC已经DOWN掉了吗？请查看你的主DNS是不是设定为主DC的IP，而副DNS没有设，将你的副DNS设置为辅助DC，并且将主DNS的信息允许域内DNS服务器复制就可以了，这种情况应该是你的主DNS掉了以后没有DNS服务器的缘故 如果辅助DC还是不能用得话命令行下运行nsuntil，将DC角色抢夺过来