AD 主備域服務(wù)器一、 準(zhǔn)備工作1. 安裝兩臺server 2008 R2虛擬機(jī)，這兩臺虛擬機(jī)需要在不同的存儲、不同的物理機(jī)上運(yùn)行，只有這樣，兩個虛擬機(jī)同時宕機(jī)的概率會比較小，才能實(shí)現(xiàn)互為主備，互相

AD 主備域服務(wù)器

一、 準(zhǔn)備工作

1. 安裝兩臺server 2008 R2虛擬機(jī)，這兩臺虛擬機(jī)需要在不同的存儲、不同的物理機(jī)上運(yùn)行，只有這樣，兩個虛擬機(jī)同時宕機(jī)的概率會比較小，才能實(shí)現(xiàn)互為主備，互相切換。

2. 兩個server2008的用戶名administrator 密碼unis123 ，關(guān)閉防火墻，關(guān)閉system update ，打開遠(yuǎn)程訪問。

3. 配置密碼策略（gpedit.msc ）

4. 分別配置兩個server 的主機(jī)名（AD-1?-2）和IP 地址（192.168.16.912.168.16.92） 注意DNS 是互為DNS 。

二、 安裝主AD 域

1. 在AD-1上，運(yùn)行dcpromo

2. 進(jìn)入AD 域服務(wù)安裝界面，點(diǎn)擊下一步；操作系統(tǒng)兼容性，點(diǎn)擊下一步；

3. 選擇在新林中新建域；命名林根域：unissoft-nj.com

4. 選擇林功能級別：server 2008 R2；勾選DNS ；下一步；

5. 提示無法創(chuàng)建該DNS 服務(wù)器的委派，因為這臺server 沒有安裝過DNS 服務(wù)器，忽

略警告，選擇“是”。

6. 數(shù)據(jù)庫、配置文件選擇默認(rèn)的C 盤，下一步；

7. 配置AD 域賬戶unissoft-nj/administrator的密碼unis123；這個密碼不同于之前的系

統(tǒng)administrator 的密碼，之前的administrator 及密碼是本地密碼不是域控用戶和密碼。

8. 域控制器信息摘要，下一步；等待DNS 安裝完成，勾選完成后重新啟動。

9. 安裝完成重啟系統(tǒng)后，重新登錄到AD-1，使用域管理員賬戶unissoft-nj/administrator

和密碼unis123登錄。

10. 查看計算機(jī)信息，計算機(jī)全名AD-1.unissoft-nj.com ，域：unissoft-nj.com

11. 查看網(wǎng)絡(luò)配置，此時的DNS 信息被更改為127.0.0.1, 重新配置DNS 信息

13. 從AD-2服務(wù)器上ping unissoft-nj.com 能解析到，證明unissoft-nj.com 主域完成。

三、 安裝備AD 域

1. 將AD-2加入到unissoft-nj.com 域控制器（計算機(jī)屬性—更改---隸屬于域：unissoft-nj.com ，確定；

2. 輸入unissoft-nj.com 的用戶名administrator 和密碼unis123；提示加入unissoft-nj.com 成功，需要重啟系統(tǒng)后生效。

3. 完成重啟系統(tǒng)后，重新登錄到AD-2，使用域管理員賬戶unissoft-nj/administrator和密碼unis123登錄。

4. 查看計算機(jī)信息，加入unissoft-nj.com 成功。

5. 關(guān)閉域控防火墻，默認(rèn)域控安裝完成后，域控防火墻是打開的。

6. 在AD-2上，運(yùn)行

dcpromo

7. 進(jìn)入AD 域服務(wù)安裝界面，點(diǎn)擊下一步；操作系統(tǒng)兼容性，點(diǎn)擊下一步；

8. 選擇現(xiàn)有林---向現(xiàn)有域添加域控制器，點(diǎn)擊下一步；

9. 鍵入域名：unissoft-nj.com ，下一步；選擇域unissoft-nj.com 下一步；

10. 選擇站點(diǎn)（默認(rèn)），點(diǎn)擊下一步；檢查DNS 配置；

11. 域控制器選項，選擇DNS 服務(wù)器，選擇全局編錄；下一步，對提示選擇“是”