部署額外域控實現與主域控之間數據復制

實驗環境:

1. 在虛擬機上準備三臺原始的干凈的Windows Server 2008 R2的操作系統,一臺作為主域控，一臺作為額外域控，一臺作為客戶端，來準備驗證實驗成功與否。
   2.主域控 的IP地址為172.18.11.1
   3.額外域控 的IP地址為172.18.11.2 DNS為172.18.11.1
   4.客戶機的ip地址為172.18.11.3，主 dns為172.18.11.1,輔助dns為172.18.11.2
   5.測試三臺虛擬機的連通性，且能夠相互ping通
   二、實驗步驟
   首先安裝主域控，

2. .在安裝DC之前除了配置IP地址，還要改計算機的名字，我改為了PDS，且修改完主機名要進行重啟計算機才能生效。

3. 首先來進行DC的搭建。打開服務器管理器，點擊添加角色，在選擇域控時會彈出以下的這個窗口，要點擊標記的選項。
   
   3.然后選擇Active Directory域服務，選擇下一步，直至安裝完成。
   
   4.服務器管理器中安裝完域控服務之后，還需要進行二次配置。
   在選擇“開始”——>“運行”命令，輸入dcpromo,打開活動目錄安裝向導

5.點擊下一步。

6.選擇在新林中創建域

7.在DC中創建的域要與DNS中添加的主域的名稱保持一致。

8.要將DNS也安裝上，然后點擊下一步。

9. 輸入一個密碼，并且這個密碼很重要，是用來降級域的，然后點擊下一步，直至安裝完成。

這樣主域控就安裝結束了。
接下來來安裝額外域控

1. 在安裝額外域控之前除了配置IP地址，還要改計算機的名字，我改為了SDP，且修改完主機名要進行重啟計算機才能生效，且配置IP地址時要將額外域控的dns設置為主域控的IP地址。
2. 打開服務器管理器，點擊添加角色，在選擇域控時會彈出以下的這個窗口，要點擊添加必需功能。

3. 然后選擇Active Directory域服務，選擇下一步，直至安裝完成。

4.在選擇“開始”——>“運行”命令，輸入dcpromo,打開活動目錄安裝向導。

5.選擇“現有林”下的“想現有域添加域控制器”再點擊下一步。

6.輸入域名xpg.com,與主域控上的域名保持一致。

7.單擊“設置按鈕”，輸入域管理員賬號administrator及密碼

8.選擇要添加額外域控制器的域。

9.選擇額外域控制器所在的站點，目前域中只有一個默認的站點Default-First-Site-Name,直接單擊“下一步”按鈕，

10.在這臺服務器上會安裝DNS服務器，同時會將其設為“全局編錄”服務器，點擊下一步。

11.出現無法創建DNS委派的提示，直接點擊“是”按鈕。

12.數據庫文件夾、日志文件夾、SYSVOL文件夾的存放位置仍然選擇默認值。

13.設置符合密碼策略要求的目錄服務還原模式密碼，如圖。

14.打開“摘要”對話框，單擊“下一步”按鈕。

15.開始安裝服務并勾選“完成后重新啟動”。

這樣額外域控就安裝完成了，然后重新啟動之后，這時在“管理工具”中打開Active Directory 用戶和計算機，額外域控會自動從主域控中將Active Directory中數據全部復制過來。
接下來開始測試。

1. 首先在主域控中開始——>管理工具——>打開Active Directory 用戶和計算機，在域xpg.com上右擊，選擇新建組織單位，輸入組織單位的名稱，單擊確定后，組織單元創建完成。

2. 創建了組織單元后，就可以在組織單元中創建用戶賬號。例如在“renshibu”OU上右擊，選擇“新建”——>“用戶”命令，打開“新建用戶對象”對話框。在“姓名”欄中輸入用戶登錄名中輸入用戶登錄使用的賬戶名稱。然后單擊下一步按鈕。

3. 為用戶設置密碼，密碼必須符合復雜性要求，長度最小7個字符，同時默認選中了“用戶下次登錄時須改密碼”復選框，以方便用戶自己修改密碼。

4. 這時去看額外域控上是否出現剛才的設置，發現是有的。

這時表明額外域控的部署是非常成功的。