提升額外域控制器

Ⅰ 額外域控制器的額外域控制器的安裝

可以按照上節安裝第一台伺服器的步驟來安裝額外域控制器，但因為這里僅安裝域控制器，所以可以直接運行活動目錄安裝向導來進行，具體步驟如下（同樣是以最新的SP2版本為例進行介紹）：
（1）在要配置為額外域控制器的Windows Server 2003（也可以是Windows 2000 Server系列）中以本機管理員賬戶administrator登錄，然後在運行窗口中執行dcpromo命令，打開活動目錄安裝向導，如圖6-18所示。
（2）單擊下一步按鈕，打開如圖6-19所示的對話框。這里是一個Windows Server 2003域系統的兼容提示，提示你要注意，像Windows 95及以前版本的Windows系統以及一些非Windows系統不能滿足兼容性要求，也就是不能加入到域網路中。
（3）單擊下一步按鈕，打開如圖6-20所示的對話框。在這里要選擇所安裝的域控制器類型，此處創建的是額外域控制器，所以要選擇現有域的額外域控制器單選項。
（4）單擊下一步按鈕，打開如圖6-21所示的對話框。在這里要求提供在域中有權安裝活動目錄的用戶賬戶信息。
這里所提供的用戶賬戶必須是目標域的Domain Admins組的成員或者是Enterprise Admins組的成員，通常是域管理員賬戶，當然也可以委派其他賬戶。域名必須是目標域的完整DNS名稱，不能是NetBIOS域名。
（5）單擊下一步按鈕，打開如圖6-22所示的對話框。在此指定該伺服器要成為的額外域控制器的域名。同樣要使用完整的DNS域名格式，不能使用NetBIOS域名。本示例為lycb.local。
（6）單擊下一步按鈕，打開如圖6-23所示的對話框。在其中指定安裝活動目錄時的資料庫文件夾和日誌文件夾位置。所在磁碟分區必須是NTFS文件系統格式，通常按默認設置即可。
（7）單擊下一步按鈕，打開如圖6-24所示的對話框。在這里要求指定域控制器上用於與網路中其他域控制器共享的文件夾SYSVOL（系統卷）所在的位置。同樣必須是NTFS文件系統格式。在SYSVOL文件中保存了域配置信息副本，可用於與其他域控制器進行同步、復制。通常也只需按默認設置即可。
（8）單擊下一步按鈕，打開如圖6-25所示的對話框。在這里要配置用於該域控制器目錄還原時的管理員賬戶密碼。雖然賬戶名也是administrator，但是它可以與域管理員的administrator賬戶密碼不同。當然，為了便於記憶，也可以設置成相同的密碼。這是在域控制器出現故障，採用目錄還原方式恢復時用到的管理員密碼。只有伺服器系統安裝了活動目錄，成為域控制器後才會在啟動菜單中有目錄還原模式。
（9）單擊下一步按鈕，打開如圖6-26所示的對話框。這里顯示的是以上配置的摘要。
（10）單擊下一步按鈕，系統即開始安裝配置額外域控制器所需的活動目錄，配置進程如圖6-27所示。
（11）安裝完成後，打開如圖6-28所示的向導完成對話框。單擊完成按鈕，系統會提示要求重新啟動計算機。按要求重新啟動計算機同樣會自動打開如圖6-29所示的管理您的伺服器窗口，在其中可以看到已經添加了域控制器角色。
另外，此時在兩台伺服器中分別執行開始→管理工具→Active Directory用戶和計算機命令，在打開的Active Directory用戶和計算機管理單元窗口中的Domain Controllers（域控制器）文件夾中會自動添加額外域控制器，也就是在這個域中同時有兩個域控制器，可以起到分擔負荷的作用，如圖6-30所示。
【說明】如果僅要新建一個域控制器（不是通過安裝第一台伺服器的方式集成安裝第一台域控制器、第一台DNS和第一台DHCP伺服器的方式來安裝新域控制器），其安裝步驟與新建額外域控制器的步驟基本一樣，只是需要在圖6-20所示的對話框中選擇新域的域控制器單選項，隨後會有兩個類似於圖6-5和圖6-6所示的對話框，指定新域的DNS域名和NetBIOS域名，其他的過程與本節中第5步以後的步驟完全一樣。 注意：在將伺服器提升為現有域中的域控制器之前，必須在此伺服器上正確配置了 DNS 設置。在提升過程中，該伺服器需要解析此域的完全限定域名。
1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為域中的額外域控制器，請單擊「現有域的額外域控制器」。
4. 單擊下一步。
5. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。域名不應是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現有域的完整 DNS 名稱。
7. 資料庫位置和日誌位置框將填入默認位置 (RootdriveWinntNtds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
8. 單擊下一步。
9. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 RootdriveWinntSysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
12. 單擊確定。
13. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
14. 單擊下一步。
15. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
16. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
17. 在提升過程的復制階段，有一個可讓您選擇稍後執行復制的選項。選擇此選項的理由有許多（例如，在一天的正中間時您使用的網路連接速度慢，您希望等到這天結束時執行復制）。
18. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
19. 重新啟動計算機。

Ⅱ 額外域控制升級為主域控制器

一、 實驗環境：域名為test.com1、 原主域控制器System: windows 20003 Server FQDN: PDC.test.comIP：192.168.50.1Mask:255.255.255.0DNS:192.168.50.12、 輔助域控制器System: windows 2003 ServerFQDN：BDC.test.comIP： 192.168.50.2Mask: 255.255.255.0DNS:192.168.50.13、 Exchange 2003 ServerFQDN:mail.test.comIP:192.168.50.3Mask:255.255.255.0DNS:192.168.50.1也許有人會問，做輔域升級要裝個Exchange干什麼？其實我的目的是為了證明我的升級是否成功，因為Exchange和AD是緊密集成的，如果升級失敗的話，Exchange應該就會停止工作。如果升級成功，對Exchange應該就沒有影響，其實現在我們很多的生產環境中有很多這樣的情況。二、實驗目的：在主域控制器(PDC)出現故障的時候通過提升輔域控制器(BDC)為主域控制，從而不影響所有依靠AD的服務。三、實驗步驟1、 安裝域控制器。第一台域控制器的安裝我這里就不在說明了，但要注意一點的是，兩台域控器都要安裝DNS組件。在第一台域控制安裝好後,下面開始安裝第二台域控制器（BDC），首先將要提升為輔助域控制的計算機的計算機名,IP地址及DNS跟據上面設置好以後,並加入到現有域，加入域後以域管理員的身份登陸，開始進行安裝第二台域控制器。2、在安裝輔助域控器前先看一下我們的Exchange Server工作是否正常，到Exchange Server 中建立兩個用戶test1和test2，並為他們分別建立一個郵箱，下面使用他們相互發送郵件進行測試，如圖。 3、 我們發現發送郵件測試成功，這證明Exchange是正常的。下面正式開始安裝第二台域控制器。也是就輔助域控制器（BDC）。4、 以域管理員身份登陸要提升為輔助域控制器的計算機，點【開始】->【運行】在運行里輸入dcpromo打開活動目錄安裝向導,.點兩個【下一步】, 打開如圖.5、 這里由於是安裝第二台域控制器，所以選擇【現有域的額外域控制器】，點【下一步】。 8、幾分鍾後安裝完成，提示重新啟動計算機，重新啟動計算機，此時你的計算機已經成為了test.com域的輔助域控制了。此時在活動目錄用戶和計算機的域控制器里已經有兩台域控制了，如圖： 9、再查看一下FSMO（五種主控角色）的owner，安裝Windows Server安裝光碟中的Support目錄下的support tools工具，然後打開提示符輸入：netdom query fsmo 以輸出FSMO的owner，如圖： 10、 現在五個角色的woner 都是PDC，我的就是要把這個五個角色轉移到BDC上，使BDC成為這五個角色的owner。11、現在登陸PDC（主域控制器），進入命令提示符窗口，在命令提示符下輸入：ntdsutil 回車，再輸入:roles 回車，再輸入connections 回車，再輸入connect to server BDC --> （備註：這里的dc-1是指伺服器名稱），提示綁定成功後，輸入q退出，如圖：12、 輸入？回車可看到以下信息：
Connections - 連接到一個特定域控制器
Help - 顯示這個幫助信息
Quit - 返回到上一個菜單
Seize domain naming master - 在已連接的伺服器上覆蓋域角色
Seize infrastructure master - 在已連接的伺服器上覆蓋結構角色
Seize PDC - 在已連接的伺服器上覆蓋 PDC 角色
Seize RID master - 在已連接的伺服器上覆蓋 RID 角色
Seize schema master - 在已連接的伺服器上覆蓋架構角色
Select operation target - 選擇的站點，伺服器，域，角色和命名上下文
Transfer domain naming master - 將已連接的伺服器定為域命名主機
Transfer infrastructure master - 將已連接的伺服器定為結構主機
Transfer PDC - 將已連接的伺服器定為 PDC
Transfer RID master - 將已連接的伺服器定為 RID 主機
Transfer schema master - 將已連接的伺服器定為架構如圖：

Ⅲ 如果想建一個額外的域控制器，具體該怎麼操作

注意：在將伺服器提升為現有域中的域控制器之前，必須在此伺服器上正確配置了 DNS 設置。在提升過程中，該伺服器需要解析此域的完全限定域名。
1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為域中的額外域控制器，請單擊「現有域的額外域控制器」。
4. 單擊下一步。
5. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。域名不應是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現有域的完整 DNS 名稱。
7. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
8. 單擊下一步。
9. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
12. 單擊確定。
13. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
14. 單擊下一步。
15. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
16. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。
注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
17. 在提升過程的復制階段，有一個可讓您選擇稍後執行復制的選項。選擇此選項的理由有許多（例如，在一天的正中間時您使用的網路連接速度慢，您希望等到這天結束時執行復制）。
18. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
19. 重新啟動計算機。
---秦傲網路科技工程師

Ⅳ 額外域控制器如何提升為主域控制器

1 安裝光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI即包含了ntdsutil.exe，也可以下載http://www.microsoft.com/downloads/details.aspx?FamilyId=6EC50B78-8BE1-4E81-B3BE-4E7AC4F0912D&displaylang=en
2 只要把FSMO角色從主域控制器seize或transfer到額外域控制器，額外域控制器即升級為主域控制器，過程不復雜。如果主域控制器宕機了，只能用seize，如果主域控制器在線，就用transfer，請參考：
http://support.microsoft.com/kb/255504/zh-cn
3 還有一種簡單的方式是備份主域控制器到另一台機器，這樣就不需要角色搶奪了。
請參考:
http://tech.sina.com.cn/s/2006-05-18/1028943592.shtml

Ⅳ 怎麼配置額外域控制器

為現有域安裝額外域控制器

注意：在將伺服器提升為現有域中的域控制器之前，必須在此伺服器上正確配置了 DNS 設置。在提升過程中，該伺服器需要解析此域的完全限定域名。

1. 單擊開始，單擊運行，鍵入 dcpromo，然後單擊確定。
2. 這將啟動「Active Directory 安裝向導」。單擊下一步。
3. Active Directory 安裝向導會詢問一系列問題，以確定此伺服器將擔任的角色。因為您要將此伺服器安裝為域中的額外域控制器，請單擊「現有域的額外域控制器」。
4. 單擊下一步。
5. 下一個屏幕提示您提供網路憑據。鍵入用於執行此操作的帳戶的用戶名、密碼和域名。該帳戶必須具有完全管理許可權。域名不應是完全限定域名的形式。
6. 在額外域控制器屏幕上，以完全限定域名的形式鍵入現有域的完整 DNS 名稱（例如：Microsoft.com）。
7. 資料庫位置和日誌位置框將填入默認位置 (Rootdrive\Winnt\Ntds)。為獲得最佳性能和可恢復性，請將資料庫和日誌分別存儲在不同的硬碟上。將日誌位置值更改為另一硬碟。
8. 單擊下一步。
9. 在共享的系統卷屏幕中，只要該卷使用 NTFS 文件系統，就可以接受 Rootdrive\Winnt\Sysvol 作為默認位置。這是 Sysvol 文件夾所要求的。
10. 單擊下一步。
11. 如果沒有可用的 DNS 伺服器，則會出現「向導無法聯繫到處理名稱 Domain Name 的 DNS 伺服器以確定它是否支持動態更新。請確認 DNS 配置，或者在此計算機上安裝並配置一個 DNS 伺服器」這一消息。
12. 單擊確定。
13. 在配置 DNS 屏幕上，單擊「是，在這台計算機上安裝和配置 DNS(推薦)」。
14. 單擊下一步。
15. 在 Windows NT 4.0 RAS 伺服器屏幕上，選擇是否要允許遠程訪問服務 (RAS) 訪問此伺服器。單擊下一步。
16. 在目錄服務還原模式管理密碼屏幕上，指定在以「目錄服務還原」模式啟動計算機時使用的管理員密碼。在需要恢復 Active Directory 資料庫時使用「目錄服務還原」模式。

注意：一定要記住此密碼，否則在需要時您將無法還原 Active Directory。
17. 在提升過程的復制階段，有一個可讓您選擇稍後執行復制的選項。選擇此選項的理由有許多（例如，在一天的正中間時您使用的網路連接速度慢，您希望等到這天結束時執行復制）。
18. 通過查看屏幕上的消息驗證已安裝 Active Directory。安裝 Active Directory 後，單擊完成以關閉向導。
19. 重新啟動計算機。

Ⅵ 額外域控制器的優點

在同一域內安裝多台域控制器時，將具有以下優點：
1、提高用戶登錄的效率。因為多台域控制器可以同時分擔審核用戶的工作，因此，可以加快用戶的登錄速度。當網路內的用戶數量較多，或者多種網路服務都需要進行身份認證時，應當安裝多台域外控制器。
2、提供容錯功能。即使其中一台域控制器出現故障，仍然可以由其他域控制器提供服務，讓用戶可以正常登錄，並提供用戶身份認證。
3、無需備份活動目錄。當域內存在不止一台域控制器（DC，Domain Controller）時，域控制器之間可以相互復制和備份。因此，當重新安裝其中的一台DC時，備份Active Directory並不是必需的，只需將其從域中刪除，再重新安裝，並使之回到域中，那麼，其他DC會自動將數據復制到這台DC上。也就是說，如果一個域內只有或者只剩下最後一台DC時，才有必要而且必須對Active Directory進行備份。

Ⅶ windows server 2012 提升額外域控為主域控

設置不了的。只有主域控制器正常工作的時候額外域控制器才能工作。主控制器掛的時候額外控制器要提升成主域控制器才能工作。

Ⅷ 在域環境下，為什麼我server提升為額外域控制器的時候，dns不能復制過來

主域的DNS設定為復寫到所有網域的域控制器就行了

Ⅸ 如何增加現有域的額外域控制器

在新電腦上配置DNS，把老伺服器上DNS條目過來。在新電腦上，加入域後，配置域控制的額外控制器，這樣以前的預控條目也就過來啦。最後幹掉老的伺服器，把IP地址配置到新電腦上就好了

Ⅹ 怎樣把額外域控制器升級為主域控制器

你是什麼系統做的域？2003的不用升級為主域控制器，因為本身就是主域控制器。