如果只有一个小型公司的域控制器，那么除停机之外是否还有风险？
我做了一些研究，每个人都推荐至less两个域控制器，但我找不到一个真正的理由，为什么有多个域控制器是如此重要。
停工时间不是真正的争论。 如果第二台服务器将允许用户连接到域，但托pipe文件和Exchange的主服务器已closures，则获得的收益是什么。 用户将无法工作。 如果您拥有多台使用DAG，群集等的Exchange服务器，则可能会发生冲突，但如果其他所有内容都不是冗余的，则不会发生这种情况。
相反，在我看来，第二个域控制器将使恢复过程更复杂，因为您必须抓住FSMOangular色，使用系统状态恢复，复制数据等，而单个域控制器将允许简单地恢复完整的系统备份，使用允许创build在线图像的备份软件创build，因为我不必关心两个域控制器之间的一致性。
任何人都可以提供给我一个单一的域控制器可能产生的真正的风险吗？ 我将无法说服我的老板购买第二台服务器，只能告诉他“每个人都推荐第二台域控制器”。 他会问我同样的问题：“如果我们没有一个，有什么风险？”
首先，你看错了。 您正在服务器上运行Exchange和其他服务以及Active Directory和DNS。 你这样做是错的。 你真的希望域控制器只能运行Active Directory和DNS。 如果您在Exchange中获得中等数量的邮箱并且在DC上运行，则会遇到严重的性能问题。
这就是说，停机是一个真正的问题。 您的老板是否确定用户无法login，访问文件共享，访问其他SSO技术，您可能需要花费几个小时才能进行恢复？ 如果你有两个DC（或者更多），并且你有交换和文件服务在不同的服务器上运行，那么这就成了一个非常现实的问题。
事实上，你似乎已经把所有的鸡蛋放在一个篮子里，这真的是一个非常糟糕的位置。你应该推动一个专门的Exchange服务器，第二个DC，可能还有一个文件/打印服务器。 这当然取决于你拥有的用户数量。 即使您在现有DC上保留了Exchange和任何文件\打印服务，如果停止，您的networking用户甚至无法login到他们的机器甚至无法访问基本的Internet。
最后，抓住FSMO的angular色是微不足道的。 只要这两个DC都是全局目录，那么即使你打算立即修复被closures的服务器，你甚至不必转移angular色。
你已经处于不利的位置。 你应该努力通过增加额外的基础设施来解决这个问题，以消除停机时间，而不是把手放在空中，并说：“好吧，我们现在已经非常麻烦了。
风险正如你所说，但我不认为你的Exchange服务器也应该有单点故障。 有了两个DC，您可以添加辅助DHCP，DNS，NTP和身份validation。 同样，负载平衡。
我的想法也是，你并不总是在考虑最糟糕的情况 – 比如说由于一些坏的硬件，DC1会损失几个小时。 您可能会很快恢复运行，同时，DC2正在相当高兴地完成任务。
同样，networking中断。 如果你有一个电缆或端口死亡，那么你不会长时间下来，但用户注意到了足够长的时间。
在FSMO变得更加严重之前，您不必过分担心。
和所有事情一样，这取决于你在做什么。 我的开发实验室只有一个DC。 所以…答案是，如果不重要，那么这不重要。 但！ 您确实需要确保您了解必须重新创build每个用户帐户的风险。 如果你支持超过5人，这可能会非常痛苦。
大多数人似乎并不了解这个问题。 如果你有一个基于映像的备份解决scheme，你可以在10分钟内恢复你的单个DC – 更快的速度，任何其他方法，2个DC不得不再次开始复制。 墓碑和USN问题不适用，因为您只有一个DC。 为什么一家小公司要购买3台服务器（2台专用的Dcs和1台Fileserver） – 这完全是过度的。