第26章 附加域控制器_Z_V1.docxVIP

附加域控制器 教学目标： 域控制器容错和负载均衡 配置域控制器完全容错 卸载附加域控制器 强制卸载活动目录 升级活动目录的方法 迁移活动目录的方法 在一个域中部署多个域控制器可以避免域控制器单点故障，并且能够实现域控制器的负载均衡，对于有异地办公的网络，需要部署多个域控制器，更好支持本地用户和计算机。 当你需要使用硬件配置更好的服务器替换现在的域控制器，或者你想将Windows Server 2003的域控制器升级至Windows Server 2008的域控制器，在升级过程中也需要附加的域控制器。 本章将会演示创建附加域控制器的过程，配置DNS，全局目录服务器和域控制器，以及域成员计算机支持域控制器容错和负载均衡。  附加域控制器 域控制器在进行网络资源分配时的核心作用，而且我们分析了一下一旦域控制器崩溃会导致的灾难场景，现在我们介绍使用附加域控制器来避免域的崩溃。 如果域中只有一台域控制器，一旦出现物理故障，我们即使可以从备份还原AD，也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。部署附加域控制器，指的是在域中部署第二个甚至更多的域控制器，每个域控制器都拥有一个Active Directory数据库。使用附加域控制器的好处很多，首先是避免了域控制器损坏所造成的业务停滞，如果一个域控制器损坏了，只要域内其他的域控制器有一个是工作正常的，域用户就可以继续完成用户登录，访问网络资源等一系列工作，基于域的资源分配不会因此停滞。使用域控制器还可以起到负载平衡的作用，如果公司内只有一个域控制器，而公司用户达到上万人，假设域控制器处理一个用户登录的时间是0.1秒，那最后一个用户登录进入系统肯定要遭遇一定的延迟。如果有附加域控制器，那么每个附加域控制器都可以处理用户的登录请求，用户就不用等待那么长时间了。尤其是如果域的地理分布跨了广域网，例如域内的计算机有的在北京，有的在上海，有的在广州，那么显然上海用户的登录请求通过低速的广域网提交到北京的域控制器上进行验证不是一个效率高的办法，比较理想的办法是在北京，上海，广州都部署附加域控制器以方便用户就近登录。 域中如果有多个域控制器，那么每个域控制器上都拥有Active Directory数据库，而且域控制器上的Active Directory内容是动态同步的，也就是说，任何一个域控制器修改了Active Directory，其他的域控制器都要把这个修改作用到自己的Active Directory上，这样才能保证Active Directory数据的完整性和唯一性。否则如果每个域控制器的Active Directory内容不一致，域控制器的权威性就要受到质疑了。 添加附加的域控制器 现在演示将FileServer作为域中的附加的域控制器。因为客户端需要通过DNS的SRV记录定位域控制器，因此DNS服务器也要容错，所以在FileServer安装活动目录作为附加的域控制器时也需要安装DNS服务器。安装附加的域控制器，需要通过DNS找到现有域控制器，因此需要将FileServer的DNS指向现在的域控制器WINServer。 如果FileServer已经加入域了，你可以直接使用域管理员登录，安装活动目录。如果不是域中的成员，使用该计算机的本地管理员登录，安装活动目录。 确认FILESERVER的IP地址和子网掩码，以及使用的首选DNS。 在FILESERVER上，以管理员身份登录，点击“开始”?“运行”，输入“DCPromo”，点击“确定”。 在出现的欢迎使用Active Directory域服务安装向导对话框，点击“下一步”。 在出现的操作系统兼容性对话框，点击“下一步”。 如图26-1所示，在出现的选择某一配置对话框，选择“现有林”，选择“向现有域添加域控制器”。 如图26-2所示，由于FileServer已经加入域，使用域管理员登录，所以就选择“我的当前登录凭据”，点击“下一步”。 图26-1 安装活动目录 图26-2 指定网络凭据 如图26-3所示，在出现的选择域对话框，点中91，点击“下一步”。提示：如果没有出现91，需要检查FILESERVER使用的首选的DNS是否指向的WINServer。 如图26-4所示，在出现的请选择一个站点对话框，选中“使用与此计算机的IP地址对应的站点”，可以看到，由于已经创建了活动目录站点，且创建了子网对象，能够根据FILESERVER的IP地址自动将其放置到北京站点。 图26-3 选择域 图26-4 指定站点 在出现的其他域控制器选项对话框，选择“DNS服务器”、“全局编录”，点击“下一步”。要想域控制器完全容错，全局目录也要容错。 如图26-5所示