在Windows Server 2012上添加辅助域控制器

• 步骤1：部署第二台服务器
• 步骤2：安装Active Directory域服务
• 步骤3：配置域控制器

安装Active Directory时，除其他外，域控制器用于对用户进行身份验证。设置域控制器后，只需将计算机绑定到您的域即可，一切正常。但是，如果域控制器脱机怎么办？为了维护，或者断电？人们将无法通过域控制器进行身份验证，因此无法使用其计算机。为了防止这种情况的发生，您需要一个辅助域控制器：一个从主域控制器复制所有数据的域控制器。

当主域控制器脱机时，仍然可以通过其他可用的域控制器对用户进行身份验证。您的辅助域控制器（或者如果要设置两个以上的域控制器，则所有域控制器）将复制主域控制器中的数据；这样，当主域控制器不可用时，用户仍可以继续工作。

步骤1：部署第二台服务器

对于添加到域中的每个域控制器，必须部署新的Windows Server。为此，请在Vultr控制面板上登录到您的帐户，在菜单中单击“部署”，选择位置，然后选择“ Windows Server 2012”作为操作系统。然后单击“下订单”以部署Windows Server。

等待Windows Server部署。与Windows Server相比，部署Linux计算机所需的时间要更长。这也是它至少需要1 GB RAM的原因。

步骤2：安装Active Directory域服务

部署新服务器后，通过RDP登录，然后转到服务器管理器。点击Manage -> Install Roles and Features。您想要安装的角色是“ Active Directory域服务”，就像您在第一个域控制器上一样。安装Active Directory可能需要一些时间，因此请完成它。

提示完成后，Windows Server将允许您将服务器提升为域控制器。单击“将此服务器升级为域控制器”链接，继续执行此操作。

步骤3：配置域控制器

现在，您将能够配置域控制器。您要检查“将域控制器添加到现有域”。毕竟，我们不想添加一个新域，而是想在现有域控制器上添加一个辅助域控制器。

您将需要指定要在其中添加域控制器的域。单击“选择...”，然后从管理员帐户输入您的凭据。将打开一个窗口，其中将显示林中的所有域。选择域。

准备好继续时，单击“下一步”。现在，我们需要该服务器为DNS服务器和GC服务器-因此请确保将它们都选中。我们不希望该服务器成为RODC，因此不要选中该选项。输入您的密码，然后单击“下一步”。

如果收到有关DNS的错误，则可以忽略它，然后单击“下一步”。

我们要从所有域控制器复制，因此“复制来源”选项应设置为“任何域控制器”。

至于路径，您可以将其保留为默认路径。点击下一步”。

现在，您将看到所选所有选项的概述。点击下一步”。它将验证您的系统是否可以用作其他域控制器。成功后，选项“安装”将变为可用。单击它以添加辅助域控制器。

服务器将重新启动。

恭喜，您现在已添加了辅助域控制器！

如果需要，请重复本教程中的步骤以添加更多域控制器。

由威廉·戴维·爱德华兹（William David Edwards）撰写