为何我们要安装额外DC?安装额外DC需要注意什么?如何安装额外DC?想要卸载额外DC怎么办?卸载又需要注意什么?请大家随我将这些问题一一解答。
一,安装额外DC的好处:
1,提供容错功能。当一台DC出现故障,仍可以由其他DC继续提供服务,使我们的工作正常运行。
2,提供负载均衡。多台DC可同时分担用户审核工作,加快审核速度。
3,更易于用户的连接和访问。若分部需要连接总部的DC,但网络速度慢导致登录时间长的时候,可在分部安装额外DC,缩减分部登录时间,提高工作效率。
二,安装额外DC需要注意什么:
1,操作系统必须支持当前域功能级别。若域级别为server 2008时,额外DC的系统必须是server 2008及更高版本系统。
2,安装者必须具有域管理员权限。
3,IP地址、DNS配置正确。(DNS通常指向第一台DC)
4,确保网络连通性。
三,安装额外DC的方法:
1,查看域当前域功能级别
点击开始-管理工具-Active Directory用户和计算机
右键域名-提升域功能级别(由于我两台DC使用的都是server 2008系统,所以我将级别调为server 2008)
2,将另一台计算机(DC02)加入到当前域
配置好ip地址,并将DNS指向当前域控制器,然后加入到当前域。
右键计算机-属性-高级系统设置-计算机名-更改-域-输入域控制器名称
3,在该计算机上安装Active Directory域服务
用域管理员账户登录(ys.com\administrator),登录后运行“dcpromo”,打开“active directory域服务安装向导”,点击“下一步”。
阅读操作系统兼容性说明,点击“下一步”。
与安装新DC不同的是,选择“现有林”-“向现有域添加域控制器”,并点击下一步。
在“网络凭据”界面输入域名“ys.com”,并点击“我的当前登录凭证(ys.com\administrator)”,点击按钮,然后下一步。
在“选择域”界面选择当前域即可,在“请选择一个站点”时,选择当前站点即可。
在“其他域控制器选项”界面勾选“DNS服务器”和“全局编录”
在“数据库、日志、SYSVOL的位置”界面中,接受默认的位置。
在实际环境中,最好将这些文件存放在不同的硬盘中。
在“目录服务还原模式的administrator密码”界面输入还原密码,千万不要忘记!!!这是用来DC的备份和还原,之后会详细介绍。
最后一直点击下一步和完成即可
这样额外DC便按照成功了!
四,卸载DC的注意事项。
1,如果该域内还有其他域控制器,则该域控制器会降级为成员控制器。
2,如果该域控制器是域内最后一个域控制器,则该域控制器会降级为独立服务器。
3,如果该域控制器担任“全局编录”角色,则在卸载之前,要确保还有其他域控制器担任“全局编录”角色,否则将影响用户的登录操作。
4,不可以直接关机或断网,需要使用dcpromo命令卸载。
五,卸载域控制器的方法。
1,使用administrator登录域控制器。在运行中输入“dcpromo”
2,在“删除域”界面选择是否删除。
3,在“administrator密码”界面输入一个密码,在登录本机的时候需要使用该密码。
4,开始卸载域控制器,完成后重启。