部署额外域控制器：深入浅出Active Directory系列(五)

中小企业在搭建自己的域环境时，最经典的做法就是搭建2台域控制器，这样不仅可以解决域环境运行效率的问题，最重要的是可以容错。我碰到过数家中小企业在单域环境中只使用一台域控制器的情况，不难想象，中国企业中占最多数的就是中小企业，相信很多中小企业也是单域控的域环境。一台域控制器，最头疼的就是系统性能的问题，因为这些企业常常把数据库引擎，MOSS，邮箱等重量级的产品塞到这台域控制器上，运行效率不难想象，pop3经常当掉，MOSS时不时的登录不上，系统经常需要重启。所以从新搭建一台额外的域控制器是非常必要的。
 
本节实验的环境如下图
 

 
额外域控制器的作用：
1，  提供容错功能。如果第一台域控制器出现故障，额外的域控制器仍然可以提供服务，让用户正常登录域环境等。
2，  提高用户登录效率。多台域控制器可以分担审核用户名和密码的工作，尤其是很多用户同时登录时，可以提高用户的登录速度。
 
部署额外域控制器的方法：
首先需要安装第一台域控制器。然后再接着部署额外的域控制器。当然我们可以部署很多额外的域控制器。
另外部署额外的域控制器时，需要将Active Diretory数据库从现有的域控制器复制到这台新的额外域控制器，复制的方法有如下2种：
1，  通过网络复制。这种方法在活动目录数据库内容很多的情况下，会影响网络的效率。当然根据实际情况而定，比如我们刚刚搭建企业域环境时，这种方法是最好不过的。
2，  通过已经备份的“系统状态数据(system state)”复制。如何备份“系统状态数据”上一节我们已经讲过。利用这种方法搭建域环境时，就是传说中的离线部署域控制器，当然你可以通过还原的方法（还原到备用位置）提取“系统状态数据(system state)”中离线部署的文件。
 
这里我们利用“网络复制的方法”安装额外的域控制器。
 
安装过程如下：
 
步骤1：开始->运行->输入“dcpromo”命令，启动Active Directory安装向导。如下图