實(shí)訓(xùn)二 配置額外域控制器一、知識(shí)點(diǎn)：額外域控制器：如果域中只有一臺(tái)域控制器，一旦出現(xiàn)物理故障，我們時(shí)可以備份還原AD 。部署額外域控制器，指的是在域中部署第二個(gè)甚至更多的域控制器，每個(gè)域控制器都擁有一

實(shí)訓(xùn)二 配置額外域控制器

一、知識(shí)點(diǎn)：

額外域控制器：如果域中只有一臺(tái)域控制器，一旦出現(xiàn)物理故障，我們時(shí)可以備份還原AD 。部署額外域控制器，指的是在域中部署第二個(gè)甚至更多的域控制器，每個(gè)域控制器都擁有一個(gè)Active Directory數(shù)據(jù)庫(kù)。

只讀域控制器：RODC 只能單向的從其他可讀寫域控制器請(qǐng)求信息，而不會(huì)把任何修改傳送給其他可寫域控制器，這樣做不僅可以降低主域服務(wù)器的工作負(fù)載及監(jiān)控負(fù)載的工作量，還可以提高分支機(jī)構(gòu)網(wǎng)絡(luò)的安全性，同時(shí)便于管理。

二、動(dòng)手實(shí)驗(yàn)：

實(shí)驗(yàn)?zāi)康模?/p>

利用windows server 2008搭建輔助域環(huán)境 ，了解輔助域控制器的作用，不僅學(xué)會(huì)安裝輔助域控制器，而且還應(yīng)學(xué)會(huì)如何配置輔助域，并實(shí)現(xiàn)輔助域在域環(huán)境中的作用。 實(shí)驗(yàn)內(nèi)容：

1、配置域環(huán)境中額外域控制器

2、配置域環(huán)境中的只讀域控制器（RODC ）

3、測(cè)試輔助控制器是否搭建成功

實(shí)驗(yàn)要求：

1、完成實(shí)訓(xùn)內(nèi)容，并做成實(shí)驗(yàn)報(bào)告。

實(shí)驗(yàn)步驟：

第一步 配置域環(huán)境中額外域控制器

（1） 部署環(huán)境

設(shè)置網(wǎng)絡(luò)環(huán)境

（2）與主域的IP 地址要互Ping 的通

（3）根據(jù)拓?fù)鋱D要求，將額外控制器的名稱改為“BDC1”

輸入域 am.com 點(diǎn)擊確定

（4）安裝額外域控制器

開始------運(yùn)行---輸入 dcpromo

輸入 dcpromo

點(diǎn)擊確定

之后會(huì)彈出如下向?qū)?duì)話框，點(diǎn)擊下一步

在彈出“部署配置”對(duì)話框 勾選“現(xiàn)有林---向現(xiàn)有于添加域控制器”

下一步，輸入主域名“am.com”

點(diǎn)擊“設(shè)置”

輸入 “用戶名和密碼” 點(diǎn)擊 “確定”

點(diǎn)擊 “下一步”選擇域“am.com”

Am.com

點(diǎn)擊 下一步，選擇默認(rèn)站點(diǎn)

Default-First-Site-Name

點(diǎn)擊 下一步，選擇需要的 “選項(xiàng)”

點(diǎn)擊 下一步，設(shè)置組或用戶（無(wú)必要可跳過(guò)）。

點(diǎn)擊 下一步，設(shè)置數(shù)據(jù)庫(kù)，日志文件和SYSVOL 的位置（默認(rèn)C 盤）。

下一步，設(shè)置還原模式的密碼

設(shè)置完密碼，點(diǎn)擊“下一步”

會(huì)彈出如下對(duì)話框，記得勾選“完成后重新啟動(dòng)”對(duì)話框，耐心等待向?qū)瓿伞?/p>