實(shí)訓(xùn)二：windows server 2008 額外域控制器配置

1、實(shí)訓(xùn)二 配置額外域控制器一、知識(shí)點(diǎn)：額外域控制器：如果域中只有一臺(tái)域控制器，一旦出現(xiàn)物理故障，我們時(shí)可以備份還原AD。部署額外域控制器，指的是在域中部署第二個(gè)甚至更多的域控制器，每個(gè)域控制器都擁有一個(gè)Active Directory數(shù)據(jù)庫。只讀域控制器：RODC只能單向的從其他可讀寫域控制器請(qǐng)求信息，而不會(huì)把任何修改傳送給其他可寫域控制器，這樣做不僅可以降低主域服務(wù)器的工作負(fù)載及監(jiān)控負(fù)載的工作量，還可以提高分支機(jī)構(gòu)網(wǎng)絡(luò)的安全性，同時(shí)便于管理。二、動(dòng)手實(shí)驗(yàn)：Ø 實(shí)驗(yàn)?zāi)康模?利用windows server 2008搭建輔助域環(huán)境 ，了解輔助域控制器的作用，不僅學(xué)會(huì)安裝輔助域控制器，而且

2、還應(yīng)學(xué)會(huì)如何配置輔助域，并實(shí)現(xiàn)輔助域在域環(huán)境中的作用。Ø 實(shí)驗(yàn)內(nèi)容： 1、配置域環(huán)境中額外域控制器 2、配置域環(huán)境中的只讀域控制器（RODC） 3、測(cè)試輔助控制器是否搭建成功Ø 實(shí)驗(yàn)要求： 1、完成實(shí)訓(xùn)內(nèi)容，并做成實(shí)驗(yàn)報(bào)告。Ø 實(shí)驗(yàn)步驟：第一步 配置域環(huán)境中額外域控制器（1） 部署環(huán)境設(shè)置網(wǎng)絡(luò)環(huán)境（2）與主域的IP地址要互Ping的通（3）根據(jù)拓?fù)鋱D要求，將額外控制器的名稱改為“BDC1”輸入域 點(diǎn)擊確定（4）安裝額外域控制器 開始-運(yùn)行-輸入 dcpromo輸入 dcpromo點(diǎn)擊確定之后會(huì)彈出如下向?qū)?duì)話框，點(diǎn)擊下一步在彈出“部署配置”對(duì)話框 勾選“現(xiàn)有林-向

3、現(xiàn)有于添加域控制器” 下一步，輸入主域名“” 點(diǎn)擊“設(shè)置” 輸入 “用戶名和密碼” 點(diǎn)擊 “確定” 點(diǎn)擊 “下一步”選擇域“”A點(diǎn)擊 下一步，選擇默認(rèn)站點(diǎn)Default-First-Site-Name 點(diǎn)擊 下一步，選擇需要的 “選項(xiàng)” 點(diǎn)擊 下一步，設(shè)置組或用戶（無必要可跳過）。 點(diǎn)擊 下一步，設(shè)置數(shù)據(jù)庫，日志文件和SYSVOL的位置（默認(rèn)C盤）。 下一步，設(shè)置還原模式的密碼 設(shè)置完密碼，點(diǎn)擊“下一步”會(huì)彈出如下對(duì)話框，記得勾選“完成后重新啟動(dòng)”對(duì)話框，耐心等待向?qū)瓿伞?最后完成，會(huì)重啟計(jì)算機(jī)，這樣就完成額外域的安裝。第二步 配置域環(huán)境中的只讀域控制器（RODC）重復(fù)上面的 步驟（1）部署

4、環(huán)境設(shè)置網(wǎng)絡(luò)環(huán)境（2）與主域的IP地址要互Ping的通（3）加入主域根據(jù)拓?fù)鋱D要求，將額外控制器的名稱改為“BDC”輸入域 點(diǎn)擊確定（4）安裝額外域控制器 開始-運(yùn)行-輸入 dcpromo輸入 dcpromo點(diǎn)擊“確定”之后會(huì)彈出安裝向?qū)?duì)話框，根據(jù)向?qū)О惭b（如上安裝過程）。直到彈出如下對(duì)話框是，勾選“全局編錄”和“制度域控制器”點(diǎn)擊“下一步”接著繼續(xù)根據(jù)向?qū)О惭b。 直到彈出完成對(duì)話框，點(diǎn)擊“完成”。重啟計(jì)算機(jī)。到此就完成只讀域控制器的安裝。 第三步 測(cè)試輔助控制器是否搭建成功 BDCBDC1Ø 總結(jié)額外域控制器：所謂域外控制器，是指除第一臺(tái)域控制器之外的其他域控制器。它可以提高用戶

5、登錄的效率。因?yàn)槎嗯_(tái)域控制器可以同時(shí)分擔(dān)審核用戶的工作，因此，可以加快用戶的登錄速度。當(dāng)網(wǎng)絡(luò)內(nèi)的用戶數(shù)量較多，或者多種網(wǎng)絡(luò)服務(wù)都需要進(jìn)行身份認(rèn)證時(shí)，應(yīng)當(dāng)安裝多臺(tái)域外控制器。 提供容錯(cuò)功能。即使其中一臺(tái)域控制器出現(xiàn)故障，仍然可以由其他域控制器提供服務(wù)，讓用戶可以正常登錄，并提供用戶身份認(rèn)證。 無需備份活動(dòng)目錄。當(dāng)域內(nèi)存在不止一臺(tái)域控制器（DC，Domain Controller）時(shí)，域控制器之間可以相互復(fù)制和備份。只讀域控制器：只讀域控制器（RODC）是一種新型的用于 Windows Server 2008操作系統(tǒng)的域控制器，它的安全性得到了提高，同時(shí)能夠更加快速的登錄訪問網(wǎng)絡(luò)資源。它能夠在，物理安全性不足時(shí)考慮部署 RODC 。RODC 提供了一種在要求快速、可靠的身份驗(yàn)證服務(wù)但不能確?？蓪懹蚩刂破鞯?/p>