題外話——謹以此文紀念“痛苦”的交規考試以98分通過。小弟準備考駕照，最近被交規，就把博文之事放下了。哈哈哈，今天剛一通過就馬上來碼字兒了！

通過《部署企業中第一臺Windows Server 2008 R2域控制器》（）已經完成了企業中Windows網絡域森林的建立。但是，在企業中對于AD來講，為了保證安全穩定運行，至少需要兩臺以上的物理域控制器。

在早期的Windows中可以部署備份域控制器（BDC）；到WIN2K后，AD使用額外域控制器和操作主機角色來解決域控制器備份的問題；到了WIN08后，為了增加在分支機構的應用，引入了只讀域控制器（RODC）概念，其和讀寫域控制器同時一同部署從而提高Windows AD的可用性。在此，主要討論關于部署當前域的額外域控制器，即讀寫額外域控制器。

額外域控制器由于不是企業中的第一臺域控制器，所以在其部署之前，亦即在創建域森林的時候就應該將其規劃妥當。由此，雖然其沒有首臺DC部署那樣需要注意的事項多，但是對于WIN08R2來講還是有很多地方值得提及，也與早期的版本不同。

一、DC網絡屬性的基本配置

其配置情況主要應該參考當前網絡規劃和首臺DC的配置而定，在此就延續前一篇文章所述內容來描述。由于首臺DC被規劃為同時充當DNS服務器，因此該臺額外域控制器首選DNS服務器配置項中的值應該指向首臺DC的IP地址（如圖1）。但是，在規劃時這臺額外域控制器同時還要作為域中的DNS服務器，并已經安裝配置好DNS服務了，而且還從首臺DC同步的DNS區域數據，那么可以將首選的DNS服務器選項設置為其自身IP地址。

圖2

三、完成AD服務器的安裝

1、通過“運行”對話框執行“dcpromo”，打開“Active Directory域服務安裝向導”（如圖3），根據建議勾選“使用高級模式安裝”，單擊“下一步”。

圖4

3、指定要將此額外域控制器安裝到的森林，即為哪個森林添加額外域控制器。在這里建議填寫該服務器將要安裝到的域，而不要寫森林中的其它域。WIN8R2在這一過程中還同時需要指定具有升級額外域控制器權限的用戶。如果是在工作組中直接升級為額外域控制器，則不能用當前賬戶憑證進行，只能使用備用憑證。此外，即使之前將該臺作為額外域控制器的服務器已經加入了域，登錄進行升級操作的域用戶也必須要有在域中添加刪除DC權限才能直接使用當前用戶憑證，否則也只能使用備用憑證進行操作（如圖5）。

表1

4、指定要將該服務器安裝到哪個域，作為其額外域控制器存在（如圖6）。選中之后單擊“下一步”。

圖7

5、單擊“下一步”，配置“其它域控制器選項”（如圖8）。此處，由于是安裝域中的額外域控制器，對于其是否成為“DNS服務器”，“全局編錄”，“只讀域控制器（RODC）”在此過程中均可忽略。其原因如下：

圖9

IM更新的引用信息是來自其它域的信息，即非本域信息。在以下兩種情況，IM其實是不工作的：

而且IM在GC上運行，將會停止更新對象信息，原因是其已包含對其所擁有的對象的引用。所以，強烈建議IM和GC不要在同一臺DC上共存。在此，選擇“將結構主機角色傳送到此域控制器”。

7、對于WIN08R2安裝額外域控制器時，可以從介質安裝（IFM），而不用通過網絡復制所有的目錄數據。將安裝介質存儲在本地驅動器、可移動媒體（如 DVD）或網絡共享文件夾上。執行IFM操作來創建額外域控制器，可以大大降低安裝AD時所使用的網絡帶寬。但是，網絡連接仍然是必要的，以便將所有的新對象和對現有對象的最新更改復制到新的域控制器。

創建安裝介質有兩種不同的方法：

注意：若用另一個DC的備份作為安裝介質，則應該使用最新的可用備份。較早的備份需要更多網絡帶寬來執行復制。并且所使用的備份不能比域的墓碑生存時間更早，該生存時間被默認設置為180天（早期版本的服務器上創建的林中，默認值為60天）。

但是，出于操作的方便和穩妥，在網絡資源和服務器資源允許的情況下，建議還是采用通過網絡復制來完成（如圖10）。選擇“通過網絡從現有域控制器復制數據”，單擊“下一步”。

圖11

建議指定安裝伙伴時，應選擇入站和出站連接數較低的DC，并且不是重要負責使用文件復制服務（FRS）復制伙伴生產或轉發更改的設備。此外，若不使用IFM，系統將在安裝伙伴上創建或修改新的NTDS設置對象和新的計算機賬戶；安裝伙伴還會將SYSVOL內容復制到新域控制器上。

注意：

9、指定活動目錄數據庫文件、日志文件、SYSVOL文件夾存放的位置，并且設置目錄還原模式的管理員密碼。在“摘要”頁面確認相關設置信息無誤，單擊“下一步”，直接進行網絡復制安裝額外域控制器（如圖12）。

圖12

此處，可以勾選“完成后重新啟動”，以便安裝完后自動重啟更新。

四、完成后簡單驗證和其它操作

1、與第一臺DC相同，安裝完成后依然需要對其進行基本的測試和驗證。

2、可以把該DC作為DNS服務器，為域中DNS進行備份。

3、為了對域內DC進行負載平衡和降低風險，可以將操作主機進行遷移，盡量分布在不同的DC上。

本文出自 “胖哥技術堂” 博客