DC 主域和备域的搭建.docxVIP

一，安装主备域，并做成冗余 win2003 主备域控制器配置方法假设有 2 台 SERVER，要将两台SERVER 做成主备域控制器。假设 SERVER1 为 DC1，SERVER2 为 DC2，步骤如下： 在 DC1 上按正常方法安装一个新的域控制器同时安装DNS 服务； 完成 DC1 域控制器安装后，在域中增加一个用户，并将该用户隶属于 DOMAIN ADMINS 和ENTERPISE ADMINS 两组； 将 DC2 的主DNS 地址写成DC1 的 IP 地址； 用 DCPROMO /ADV 命令在 DC2 上安装额外的域控制器，当提示输入用户时输入步骤2 中设置的用户和密码； 完成安装后重启，重启后安装DNS 服务；（为了 dns 的冗余解析，备域安装时不默认装dns要自己装一次） 安装完成DNS 后不用做任何操作，稍等片刻后，系统会自动将主备域控制器的域名加入到正向解析列表中； 将主备域控制器的主用DNS 都写成本机IP 地址，备用DNS 写成对方的IP 地址。 将域用户的主备DNS 写成DC1、DC2 的地址； 这样就实现了域控制器的双机热备，其中任何一台机器出现问题都不会影响整个域。 二，实现 user 用户 远程桌面 访问域控制器： 用户需要加入到Remote Desktop Users 组 开始—运行—gpedit.msc，定位到计算机配置—windows 设置—