1、實訓二 配置額外域控制器一、知識點：額外域控制器：如果域中只有一臺域控制器，一旦出現物理故障，我們時可以備份還原AD。部署額外域控制器，指的是在域中部署第二個甚至更多的域控制器，每個域控制器都擁有一個Active Directory數據庫。只讀域控制器：RODC只能單向的從其他可讀寫域控制器請求信息，而不會把任何修改傳送給其他可寫域控制器，這樣做不僅可以降低主域服務器的工作負載及監控負載的工作量，還可以提高分支機構網絡的安全性，同時便于管理。二、動手實驗：Ø 實驗目的： 利用windows server 2008搭建輔助域環境 ，了解輔助域控制器的作用，不僅學會安裝輔助域控制器，而且

2、還應學會如何配置輔助域，并實現輔助域在域環境中的作用。Ø 實驗內容： 1、配置域環境中額外域控制器 2、配置域環境中的只讀域控制器（RODC） 3、測試輔助控制器是否搭建成功Ø 實驗要求： 1、完成實訓內容，并做成實驗報告。Ø 實驗步驟：第一步 配置域環境中額外域控制器（1） 部署環境設置網絡環境（2）與主域的IP地址要互Ping的通（3）根據拓撲圖要求，將額外控制器的名稱改為“BDC1”輸入域 點擊確定（4）安裝額外域控制器 開始-運行-輸入 dcpromo輸入 dcpromo點擊確定之后會彈出如下向導對話框，點擊下一步在彈出“部署配置”對話框 勾選“現有林-向

3、現有于添加域控制器” 下一步，輸入主域名“” 點擊“設置” 輸入 “用戶名和密碼” 點擊 “確定” 點擊 “下一步”選擇域“”A點擊 下一步，選擇默認站點Default-First-Site-Name 點擊 下一步，選擇需要的 “選項” 點擊 下一步，設置組或用戶（無必要可跳過）。 點擊 下一步，設置數據庫，日志文件和SYSVOL的位置（默認C盤）。 下一步，設置還原模式的密碼 設置完密碼，點擊“下一步”會彈出如下對話框，記得勾選“完成后重新啟動”對話框，耐心等待向導完成。 最后完成，會重啟計算機，這樣就完成額外域的安裝。第二步 配置域環境中的只讀域控制器（RODC）重復上面的 步驟（1）部署

4、環境設置網絡環境（2）與主域的IP地址要互Ping的通（3）加入主域根據拓撲圖要求，將額外控制器的名稱改為“BDC”輸入域 點擊確定（4）安裝額外域控制器 開始-運行-輸入 dcpromo輸入 dcpromo點擊“確定”之后會彈出安裝向導對話框，根據向導安裝（如上安裝過程）。直到彈出如下對話框是，勾選“全局編錄”和“制度域控制器”點擊“下一步”接著繼續根據向導安裝。 直到彈出完成對話框，點擊“完成”。重啟計算機。到此就完成只讀域控制器的安裝。 第三步 測試輔助控制器是否搭建成功 BDCBDC1Ø 總結額外域控制器：所謂域外控制器，是指除第一臺域控制器之外的其他域控制器。它可以提高用戶

5、登錄的效率。因為多臺域控制器可以同時分擔審核用戶的工作，因此，可以加快用戶的登錄速度。當網絡內的用戶數量較多，或者多種網絡服務都需要進行身份認證時，應當安裝多臺域外控制器。 提供容錯功能。即使其中一臺域控制器出現故障，仍然可以由其他域控制器提供服務，讓用戶可以正常登錄，并提供用戶身份認證。 無需備份活動目錄。當域內存在不止一臺域控制器（DC，Domain Controller）時，域控制器之間可以相互復制和備份。只讀域控制器：只讀域控制器（RODC）是一種新型的用于 Windows Server 2008操作系統的域控制器，它的安全性得到了提高，同時能夠更加快速的登錄訪問網絡資源。它能夠在，物理安全性不足時考慮部署 RODC 。RODC 提供了一種在要求快速、可靠的身份驗證服務但不能確保可寫域控制器的