額外域控制器有很多好處,例如可以平衡使用者對AD的通路壓力,有利于避免唯一的域控制器損壞所導緻域的崩潰。,域内所有的域控制器都有一個内容相同的Active Directory,而且Active Directory的内容是動态平衡的,也就是說任何一個域控制器修改了Active Directory,其他的域控制器都會把這個Active Directory的變化複制過去。前面的文章中,我們安裝了第一台域控制器,現在我們将接着前面的學習研究 下額外域的配置,首先進行将Bdcserver加入到Msits.com的域裡
因第一台域控制器已搭建好,那麼現在就配置額外域過程。
配置域控制器選項,當然我在這裡将本台域設定成了隻讀域控制器RODC,關于更多的大家可以查訪本站文章中的一些資訊
這裡的路徑與以前2000 2003 2008中的都是類似的,資料庫檔案,日志檔案 ,以及Sysvol檔案夾
所有的資訊都設定完成後,檢查一下相關的配置資訊,然後“下一步”此處還可以使用腳本實作,額外域的配置 。
所有的先決條件都檢查完成了,現在就可以安裝了。
當我們安裝完成後,通過檢查DCserver伺服器上的DNS記錄。可以看到Bdcserver已成功注冊A記錄
通過Bdcserver檢查,活動目錄中的域控制器,可以明顯看到,DC類型,通過上面的操作便可以使用bdcserver 成為額外域控制器。
将用戶端加入域内,使之成為域内可受管理的計算機。我們可以通過腳本,以及相應的域政策來進行管理我們域的計算機,相關的政策應該根據自身企業的需求來确定 。
在前的過程中,我們同時配置了DHCP伺服器,此時,我可以不用設定IP位址便可以将計算機加入到域内,此時我将使用自動擷取IP位址。
從DHCP伺服器擷取到Ip位址 ,10.10.10.101 以及相關的子網路遮罩,網關等 ,輸入域資訊,以及授權加入域的使用者名,密碼便可加入到域内。
重新開機用戶端,然後使用剛才我們在域内建立好的OU,以及使用者名Key登入,計算機。此時我們便使PC2012成功成為了域成員用戶端。為此實驗完成,同時也複制了新的知識,
以及在下面的内容中,我将接着研究,windows server 20000 .windows server 2012 的相關的對比,包括DHCP等相關知識。