安装额外的域控制器循序渐进

核心提示：摘要 Active Directory®服务允许 Windows® 2000 对等地使用多个域控制器，由于各个域控制器的作用对等，安装额外的域控制器循序渐进，就可以先在任一域控制器上作出更改，然后再将更改复制到域中的其它域控制器，在目录林中创建的第一个域控制器将作为全局编录服务器，它包含了本域目录中的所

摘要

Active Directory®服务允许 Windows® 2000 对等地使用多个域控制器。由于各个域控制器的作用对等，就可以先在任一域控制器上作出更改，然后再将更改复制到域中的其它域控制器，也就是所说的“多主控复制”。

本循序渐进讲述了如何在一个新的子域中创建第一个域控制器（从而创建该子域），以及如何使用 Active Directory 安装向导，在该子域中配置额外的域控制器。

引言

一个 Active Directory® 服务部署由一个或多个目录林组成，而一个目录林可以包括一个或多个域。在网络中创建第一个域控制器 (DC) ，也就是在目录林中创建了第一个域 - 如果连一个域控制器也没有，域也就无从谈起。所创建的第一个域，成为第一个目录林的根域。同一域目录林中的其它域，则可能是子域，也可能是一些目录树的根域。在同一域目录树中，直接处于一个域上方的域成为前者的父（域）。

域可用来实现网络管理目标，比如说构建网络、界定安全区域、应用组策略、复制信息等等。

Active Directory 允许多个 Windows® 2000 域控制器对等地工作，而客户可在域中任一 Windows 2000 域控制器上对 Active Directory 进行更新。与 Windows NT® Server 主域控制器 (PDC) 和备份域控制器 (BDC) 所扮演的读写/只读角色相比，这是一个变化。Windows NT Server 域系统支持单主控复制 - 所有的更改必须在 PDC 上进行。

而 Windows 2000 操作系统则支持多主控复制：域中所有的域控制器都可以接受对对象的更改，并能将这些更改复制到域中的所有其它域控制器。域就是一个目录分区。默认情况下，在目录林中创建的第一个域控制器将作为全局编录服务器，它包含了本域目录中的所有对象的一个完整副本，以及目录林其它每个域的目录中存储的所有对象的部分副本。