實訓二 配置額外域控制器一、知識點：額外域控制器：如果域中只有一臺域控制器，一旦出現物理故障，我們時可以備份還原AD 。部署額外域控制器，指的是在域中部署第二個甚至更多的域控制器，每個域控制器都擁有一

實訓二 配置額外域控制器

一、知識點：

額外域控制器：如果域中只有一臺域控制器，一旦出現物理故障，我們時可以備份還原AD 。部署額外域控制器，指的是在域中部署第二個甚至更多的域控制器，每個域控制器都擁有一個Active Directory數據庫。

只讀域控制器：RODC 只能單向的從其他可讀寫域控制器請求信息，而不會把任何修改傳送給其他可寫域控制器，這樣做不僅可以降低主域服務器的工作負載及監(jiān)控負載的工作量，還可以提高分支機構網絡的安全性，同時便于管理。

二、動手實驗：

實驗目的：

利用windows server 2008搭建輔助域環(huán)境 ，了解輔助域控制器的作用，不僅學會安裝輔助域控制器，而且還應學會如何配置輔助域，并實現輔助域在域環(huán)境中的作用。 實驗內容：

1、配置域環(huán)境中額外域控制器

2、配置域環(huán)境中的只讀域控制器（RODC ）

3、測試輔助控制器是否搭建成功

實驗要求：

1、完成實訓內容，并做成實驗報告。

實驗步驟：

第一步 配置域環(huán)境中額外域控制器

（1） 部署環(huán)境

設置網絡環(huán)境

（2）與主域的IP 地址要互Ping 的通

（3）根據拓撲圖要求，將額外控制器的名稱改為“BDC1”

輸入域 am.com 點擊確定

（4）安裝額外域控制器

開始------運行---輸入 dcpromo

輸入 dcpromo

點擊確定

之后會彈出如下向導對話框，點擊下一步

在彈出“部署配置”對話框 勾選“現有林---向現有于添加域控制器”

下一步，輸入主域名“am.com”

點擊“設置”

輸入 “用戶名和密碼” 點擊 “確定”

點擊 “下一步”選擇域“am.com”

Am.com

點擊 下一步，選擇默認站點

Default-First-Site-Name

點擊 下一步，選擇需要的 “選項”

點擊 下一步，設置組或用戶（無必要可跳過）。

點擊 下一步，設置數據庫，日志文件和SYSVOL 的位置（默認C 盤）。

下一步，設置還原模式的密碼

設置完密碼，點擊“下一步”

會彈出如下對話框，記得勾選“完成后重新啟動”對話框，耐心等待向導完成。