安裝更多域控制器的分步指南本指南描述如何為新的子域創(chuàng)建第一個域控制器，以及如何在子域內(nèi)另外配置一個用于復(fù)制的域控制器。 本頁內(nèi)容簡介概述創(chuàng)建更多域控制器其他資源簡介逐步式指南Microsoft Win

安裝更多域控制器的分步指南

本指南描述如何為新的子域創(chuàng)建第一個域控制器，以及如何在子域內(nèi)另外配置一個用于復(fù)制的域控制器。 本頁內(nèi)容

簡介

概述

創(chuàng)建更多

域控制器其他資源

簡介

逐步式指南

Microsoft Windows Server 2003 部署分步指南提供了很多常見操作系統(tǒng)配置的實(shí)際操作經(jīng)驗(yàn)。本指南首先介紹通過以下過程來建立通用網(wǎng)絡(luò)結(jié)構(gòu)：安裝 Windows Server 2003；配置 Active Directory ?；安裝 Windows XP Professional 工作站并最后將此工作站添加到域中。后續(xù)分步指南假定您已建立了此通用網(wǎng)絡(luò)結(jié)構(gòu)。如果您不想遵循此通用網(wǎng)絡(luò)結(jié)構(gòu)，則需要在使用這些指南時進(jìn)行適當(dāng)?shù)男薷摹?/p>

通用網(wǎng)絡(luò)結(jié)構(gòu)要求完成以下指南。

在配置通用網(wǎng)絡(luò)結(jié)構(gòu)后，可以使用任何其他的分步指南。注意，某些分步指南除具備通用網(wǎng)絡(luò)結(jié)構(gòu)要求外，可能還需要滿足額外的先決條件。任何額外的要求都將列在特定的分步指南中。

Microsoft Virtual PC

可以在物理實(shí)驗(yàn)室環(huán)境中或通過虛擬化技術(shù)（如 Microsoft Virtual PC 2004 或 Microsoft Virtual Server 2005）來實(shí)施 Windows Server 2003 部署分步指南。借助于虛擬機(jī)技術(shù)，客戶可以同時在一臺物理服務(wù)器上運(yùn)行多個操作系統(tǒng)。Virtual PC 2004 和 Virtual Server 2005 就是為了在軟件測試和開發(fā)、舊版應(yīng)用程序遷移以及服務(wù)器整合方案中提高操作效率而設(shè)計(jì)的。

Windows Server 2003 部署分步指南假定所有配置都是在物理實(shí)驗(yàn)室環(huán)境中完成的，但大多數(shù)配置不經(jīng)修改就可以應(yīng)用于虛擬環(huán)境。

這些分步指南中提供的概念在虛擬環(huán)境中的應(yīng)用不在本文的討論范圍之內(nèi)。

重要說明

此處作為例子提到的公司、組織、產(chǎn)品、域名、電子郵件地址、徽標(biāo)、個人、地點(diǎn)和事件純屬虛構(gòu)，我們決無意影射，任何人也不應(yīng)由此臆猜，任何真實(shí)的公司、組織、產(chǎn)品、域名、電子郵件地址、徽標(biāo)、個人、地點(diǎn)或事件。

此通用基礎(chǔ)結(jié)構(gòu)是為在專用網(wǎng)絡(luò)上使用而設(shè)計(jì)的。此通用基礎(chǔ)結(jié)構(gòu)中使用的虛擬公司名稱和域名系統(tǒng) (DNS) 名稱并沒有為在 Internet 上使用而注冊。您不應(yīng)在公共網(wǎng)絡(luò)或 Internet 上使用此名稱。 此通用基礎(chǔ)結(jié)構(gòu)的 Active Directory 服務(wù)結(jié)構(gòu)用于說明“Windows Server 2003 更改和配置管理”如何與 Active Directory 配合使用。不能將其作為任何組織進(jìn)行 Active Directory 配置時都可以使用的模型。

概述

下面幾節(jié)說明將運(yùn)行 Windows Server 2003 的計(jì)算機(jī)配置為子域中的第一個域控制器所需的過程。該子域中另外一個域控制器將被配置為復(fù)制伙伴。

Active Directory 服務(wù)部署由一個或多個林組成，每個林又包含一個或多個域。在網(wǎng)絡(luò)中創(chuàng)建初始域控制器 (DC) 時，就會在林中創(chuàng)建第一個域；域必須至少包含一個域控制器。創(chuàng)建的第一個域是第一個林的根域。同一域林中的其他域可以是子域或樹根域。同一域樹中位于一個域的上方與其緊鄰的域被視為該域的父域。

域用來實(shí)現(xiàn)各種網(wǎng)絡(luò)管理目標(biāo)，如構(gòu)造網(wǎng)絡(luò)、劃定安全范圍、應(yīng)用組策略以及復(fù)制信息等。

Active Directory 允許將域控制器用作對等計(jì)算機(jī)；因此，客戶端可通過域中的任何 Windows Server 2003 域控制器來更新 Active Directory。這與 Windows NT? Server 主域控制器 (PDC) 和備份域控制器 (BDC) 所扮演的讀寫/只讀角色具有非常大的差異。Windows NT Server 域系統(tǒng)支持單主機(jī)復(fù)制，它要求所有更改都必須在 PDC 上進(jìn)行。

Windows Server 2003 操作系統(tǒng)支持多主機(jī)復(fù)制；域中的所有域控制器都可以接收對象更改，并且可以將這些更改復(fù)制到該域中的所有其他域控制器。默認(rèn)情況下，在林中創(chuàng)建的第一個域控制器是全局編錄服務(wù)器，它包含所在域的目錄中所有對象的完整副本，還包括林中所有其他域的目錄中存儲的所有對象的部分副本。

在域控制器之間復(fù)制 Active Directory 數(shù)據(jù)有助于提高信息可用性、容錯性、負(fù)載平衡和性能。在本分步指南中，您可以通過安裝多個域控制器，充分利用多主機(jī)模型提供的更好的容錯性能。即使某個域控制器停止工作，也不會影響 Active Directory 的可用性。

先決條件

指南要求

本分步指南要求您已在網(wǎng)絡(luò)中的兩臺其他計(jì)算機(jī)上安裝了 Windows Server 2003；您需要以管理員的身份對其進(jìn)行訪問。有關(guān)硬件要求和服務(wù)器兼容性的最新信息，請參見 Windows Server 2003 產(chǎn)品兼容性 Web 站點(diǎn)，網(wǎng)址為：http://www.microsoft.com/windows/catalog/server/。

創(chuàng)建更多域控制器

應(yīng)該在安裝了 Windows Server 2003 并且連接到通用網(wǎng)絡(luò)結(jié)構(gòu)（在本指南的“先決條件”中創(chuàng)建的）的計(jì)算機(jī)上執(zhí)行下列步驟。

最佳做法：雖然沒有嚴(yán)格要求，但 Microsoft 強(qiáng)烈建議為通用結(jié)構(gòu)中的所有域控制器、DNS 和動態(tài)主機(jī)配置協(xié)議 (DHCP) 服務(wù)器、路由器以及打印機(jī)分配靜態(tài) Internet 協(xié)議 (IP) 地址。

配置靜態(tài) IP 地址

配置子域

配置復(fù)制伙伴

Active Directory 復(fù)制中的站點(diǎn)角色

站點(diǎn)允許在站點(diǎn)內(nèi)部和站點(diǎn)之間進(jìn)行目錄數(shù)據(jù)復(fù)制。Active Directory 在站點(diǎn)內(nèi)復(fù)制信息的頻率高于在站點(diǎn)間復(fù)制的頻率，這意味著，連接狀況較好的域控制器會首先接收到更新。其他站點(diǎn)中的域控制器也會接收到所有目錄更新，但為了減少慢速網(wǎng)絡(luò)連接的帶寬需求，這些更新會被安排為以較低的頻率進(jìn)行。 站點(diǎn)是通過子網(wǎng)來劃分界限的，通常按地理位置來劃分界限。站點(diǎn)在概念上不同于基于 Windows Server 2003 的域，因?yàn)檎军c(diǎn)可以跨越多個域，而域也可以跨越多個站點(diǎn)。站點(diǎn)不屬于域名稱空間的一部分，但站點(diǎn)控制域信息的復(fù)制，并可以幫助確定資源位置的遠(yuǎn)近。例如，工作站在其站點(diǎn)內(nèi)選擇一個域控制器來進(jìn)行驗(yàn)證。

可使用下列復(fù)制傳輸協(xié)議來交換目錄信息：傳輸控制協(xié)議/Internet 協(xié)議 (TCP/IP) 上的遠(yuǎn)程過程調(diào)用 (RPC) 和簡單郵件傳輸協(xié)議 (SMTP)。有關(guān)配置站點(diǎn)、子網(wǎng)以及基于 IP 的復(fù)制的信息，請參見 。

要利用多主機(jī)復(fù)制，您可以在“Vancouver”子域中安裝另一個域控制器作為第一個域控制器的復(fù)制伙伴。 將添加的域控制器配置為復(fù)制伙伴

要將添加的域控制器配置為復(fù)制伙伴，請按照以下步驟操作：