windows server 2008 怎样加辅助域

 

之后需要设置网络凭据，也就是需要输入第一台域控制器的域名，并且在“备用凭据“处点击”设置 

 

会出要要求网络凭据对话框，这里需要输入具有管理权限的用户名和密码，完成后点击“确定”，之后再点击“下一步”， 

 

之后为额外域控制器选择一个域，我这里只有一个根域控制器，所以选中后点击“下一步”， 

 

出现为新域控制器选择一个站点，我这里就使用默认站点，直接”下一步“， 

 

之后会出现”其它域控制器选项，这里可以勾选“DNS”，”全局编录“以及只读域控制器，我这里就全部不勾选，实际环境中根据自己的实际需要来进行选择，完了之后点“下一步”， 

 

出现结构主机角色主机配置冲突界面，因为“基础结构主机”如果与全局编录在一台服务器上，就失去了作用，这里可以选择“将结构主机角色传送到此域控制器”， 

 

之后如下图所示，较为漫长的等待，安装完成后会重启， 

 

重启时再来登录的时候，就会发现登录时是登录到FEINIAO域了，这里说明一下的是，08的组策略默认是不允许普通用户在域控制器上合登录的。 

 

希望windows server 2008辅助域控制器的安装方法能够对读者有所帮助。

这里给你个参考连接。。

http://bbs.bitscn.com/248499

下面节选：

本文主要阐述在AD域控制器集群中，PDC与BDC之间的角色转换过程，介绍了2种方法：

1、从主域控制器上转换角色；2、从域控制器抢占角色。

一、 实验环境：

域名为test.com

1、 原主域控制器

System: windows 20003 Server

FQDN: PDC.test.com

IP：192.168.50.1

Mask:255.255.255.0

DNS:192.168.50.1

2、 辅助域控制器

System: windows 2003 Server

FQDN：BDC.test.com

IP： 192.168.50.2

Mask: 255.255.255.0

DNS:192.168.50.1

3、 Exchange 2003 Server

FQDN:mail.test.com

IP:192.168.50.3

Mask:255.255.255.0

DNS:192.168.50.1

也许有人会问，做辅域升级要装个Exchange干什么？

其实我的目的是为了证明我的升级是否成功，因为Exchange和AD是紧密集成的，如果升级失败的话，Exchange应该就会停止工作。如果升级成功，对Exchange应该就没有影响，其实现在我们很多的生产环境中有很多这样的情况。

二、实验目的：

在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。

三、实验步骤

Ⅰ、PDC角色转换（适用于PDC与BDC均正常的情况）

1、 安装域控制器。第一台域控制器的安装我这里就不在说明了，但要注意一点的是，两台域控器都要安装DNS组件。在第一台域控制安装好后,下面开始安装第二台域控制器（BDC），首先将要提升为辅助域控制的计算机的计算机名,IP地址及DNS跟据上面设置好以后,并加入到现有域，加入域后以域管理员的身份登陆，开始进行安装第二台域控制器。

2、在安装辅助域控器前先看一下我们的Exchange Server工作是否正常，到Exchange Server 中建立两个用户test1和test2，并为他们分别建立一个邮箱，下面使用他们相互发送邮件进行测试。

3、 我们发现发送邮件测试成功，这证明Exchange是正常的。下面正式开始安装第二台域控制器。也是就辅助域控制器（BDC）。

4、 以域管理员身份登陆要提升为辅助域控制器的计算机，点【开始】->【运行】在运行里输入dcpromo打开活动目录安装向导,.点两个【下一步】, 打开.

5、 这里由于是安装第二台域控制器，所以选择【现有域的额外域控制器】，点【下一步】。

6、 这里输入你的域管理员的用户名和密码，点【下一步】。

7、 这里提示你的这台域控制将成为哪个域的额外域控制器，如果正确，点【下一步】，再连续点三个下一步，就开始安装了，安装完成大概要几分钟，你就耐心的等待吧

8、几分钟后安装完成，提示重新启动计算机，重新启动计算机，此时你的计算机已经成为了test.com域的辅助域控制了。此时在活动目录用户和计算机的域控制器里已经有两台域控制了

9、再查看一下FSMO（五种主控角色）的owner，安装Windows Server安装光盘中的Support目录下的support tools工具，然后打开提示符输入：netdom query fsmo 以输出FSMO的owner，

10、 现在五个角色的woner 都是PDC，我的就是要把这个五个角色转移到BDC上，使BDC成为这五个角色的owner。

11、现在登陆PDC（主域控制器），进入命令提示符窗口，在命令提示符下输入：ntdsutil 回车，再输入:roles 回车，再输入connections 回车，再输入connect to server BDC -->（备注：这里的dc-1是指服务器名称），提示绑定成功后，输入q退出

【转自bbs.bitsCN.com】

1 主域控安装要选择dns服务和ad集成。

2 辅助域控需要安装dns服务，但不做任何设置，主域控会自动把dns数据同步过来。

3 客户端设置两个dns服务器，主域控和辅助域控。

关掉主域控也不会影响登陆和访问，但无法更新用户数据。

---