【Windows Server 2019】活动目录 (Active Directory) ——在同一区域安装多台域控制器

6. 安装多台域控制器

为了提高域控制器的可靠性，防止一台域控制器可能产生的单点故障，通常情况下，在同一个域中存在多台域控制器，各个域控制器采用符合分担的方式工作，它们会定时同步数据，以确保所有域控制器保持相同的数据。当某台域控制器故障时，不会影响AD DS的服务。

实验目的

在服务器DNS2上安装AD，并将此AD提升为fjnu.local域的第二台域控制器。同时检验fjnu.local域中的控制器。

6.1 配置服务器DNS2的IP地址

6.2 安装Active Diretory服务

该步骤请参考 5.1 章节

6.3 将服务器DNS2提升为fjnu.local的域控制器

当AD服务安装完成后，安装进度条显示AD服务已在DNS2上安装成功。点击【结果】界面中的【将此服务器提升为域控制器】

（1）进入【部署配置】界面

在【选择部署操作】中选择【将域控制器添加到现有域】，输入域名：fjnu.local，输入完成后点击【更改】，弹出【部署操作的凭据】的对话框。输入域管理员的用户名和密码。域管理员的用户名和密码即是在5.3节中设置的。

在域管理员的用户名前面加上域名：fjnu\administrator。

由于操作凭据需要到DNS1中校验，所以必须确保DNS1正常工作，而且DNS1和DNS2通信正常。

输入无误后，点击【下一步】，如果DNS1对DNS2中的凭据验证通过则进入【域控制器选项】界面，否则会提示错误信息。

（2）进入【域控制器选项】界面

系统默认勾选虚名系统DNS服务器，因此将自动安装DNS服务，并在DNS中配置相关区域和解析。

在【目录服务还原模式密码】中输入【密码】和【确认密码】。密码需要满足复杂性要求，即需要有大写字母，小写字母、符号和数字中的任意三种。点击【下一步】。

（3）进入【DNS选项】界面

用于指定DNS委派，由于该服务器第一次安装DNS，所以忽略警告信息，点击【下一步】。

（4）进入【其他选项】界面

指定从哪台域控制器复制数据，使用默认设置，复制自【任何域控制器】。

（5）进入【路径】界面

指定 AD DS 数据库 (NTDS.DIT)、日志文件和 SYSVOL 的位置。 对于本地安装，可以浏览到要用于存储文件的位置。使用默认位置即可，点击【下一步】。

（6）进入【查看选项】界面

该界面用于检查和验证前面所做的配置选择。 确认无误后，点击【下一步】。

（7）进入【先决条件检查】界面

当前面所有的配置条件符合系统要求后，检查通过后，会提示【所有先决条件检查都成功通过】，这时候，点击【安装】，系统会在安装完后自动重启。

（8）进入【安装】界面

正在安装中。安装过程会持续一段时间。

（9）进入【结果】界面

安装完后，系统自动重启设置使服务器加入域 fjnu.local。

6.4 验证DNS2是fjnu.local域的域控制器

（1）验证DNS

打开第一台域控制器DNS1上的【DNS管理器】，在正向查找区域看到，安装程序自动在fjnu.local区域中注册了第二台域控制器DNS2的信息。

服务器管理器——>工具——>DNS——>DNS正向查找区域——>fjnu.local

系统自动创建了fjnu.local区域，同时在该区域注册了域控制器的相关信息。

（2）验证域控制器

打开第一台域控制器DNS1上的Active Diretory管理中心，点击左侧【fjnu.local（本地）】右边的黑色箭头，在展开菜单中选择【Domain Controllers】。可以看到在显示界面，存在两台域控制器，DNS1和DNS2。

这说明DNS2成功加入了fjnu.local区域，并成为该区域的域控制器。

参考资料

• 戴有炜，《2016 Windows Server 系统配置指南》，清华出版社，2018
• Microsoft Docs：AD DS Installation and Removal Wizard Page Descriptions
• Microsoft Docs：Forest and Domain Functional Levels

关联博文

关于活动目录 (Active Directory) 请查阅接下来的博文：

• 【Windows Server 2019】活动目录 (Active Directory) ——理论

  博文介绍了活动目录 (Active Directory) 的定义，作用以及与 DNS 的关系。同时也介绍了AD的组织结构，包括域控制器，子域，对象，属性，容器，组织单位，域间信任等术语的解释，实验拓扑图。

• 【Windows Server 2019】活动目录 (Active Directory) ——安装Active Directory域服务和提升为域控制器

  博文详细介绍了如何在DNS服务器上安装活动目录 (Active Directory) ，如何将服务器提升为域控制器，以及如何验证域控制器。

• 【Windows Server 2019】活动目录 (Active Directory) ——在同一区域安装多台域控制器

  博文详细介绍了在同一个区域内部署多个域控制器，以及验证多台域控制器。

  为了提高域控制器的可靠性，防止一台域控制器可能产生的单点故障，通常情况下，在同一个域中存在多台域控制器，各个域控制器采用符合分担的方式工作，它们会定时同步数据，以确保所有域控制器保持相同的数据。当某台域控制器故障时，不会影响AD DS的服务。

• 【Windows Server 2019】活动目录 (Active Directory) ——子域的安装和验证

  博文详细介绍了在同一个区域内将一台服务器提升为子域控制器，同时验证DNS，子域控制器和子域和父域的信任关系。

• 【Windows Server 2019】活动目录 (Active Directory) ——将计算机加入域和脱离域

  博文介绍了如何将计算机加入AD域和脱离AD域，包括加入域，验证客户机加入到域后的信息，使用域账户用户在客户机上登录，使用本地账户用户在计算机上登录，脱离域。

• 【Windows Server 2019】活动目录 (Active Directory) ——创建、删除和管理对象、容器和组织单位（OU）

  博文详细介绍了如何创建、删除和管理AD域内的对象、容器和组织单位（OU）。创建，管理和删除都有两种方法进行。