您好,我知道的几个“模式”域控制器可以设置为。 现在我们只有一个主域控制器,我想设置一个辅助。 我们还需要在我们的数据中心拥有一个三级或者只读域控制器。 任何build议,或build议阅读如何设置辅助DC? 我们的主要是在Server 2008上,新的DC将安装在Server 2008 R2上。
域控制器的模式在11年前随着Windows 2000的出现而消失。 他们都是统一的域控制器,除了在特殊情况下使用的只读域控制器。 主要/次要模式在很久以前就已经死亡了。
域数据库本身就是所谓的“多主数据库”,因为托pipe数据库的任何节点都可以在其本地副本上执行更新,并且复制方法可确保一致性。 在WinNT的日子里,只有一个节点可以更新它的数据库,主域控制器,备份只是保留一个完整的副本,以防他们需要升级到主。
添加域控制器很简单。 你只需要添加它们。 不需要考虑他们的小学/中学/大专状况。
您需要考虑的一种情况是当您在较高的操作系统版本上添加新的域控制器时,您已经在运行该操作系统。 所以,如果你所有的DC都在Server 2008上,并且你在Server 2008 R2上添加了一个新的DC,那么在安装DC本身之前,你将不得不运行一些adprep例程来更新目录模式和其他一些细节。 而已。
我还没有听说域控制器中的“模式”,除此之外,将其标记为“只读DC”,如果其位置在物理上不安全,则只需要执行此操作。 每个DC也应该是一台DNS服务器,当您在新服务器中添加AD域服务angular色时,它将自动设置。 然后运行dcpromo.exe并select默认设置(现有森林中的额外DC),并获得第二个DC。 只有其他的改变是设置你的DHCP,客户端和服务器的IP设置,以列出DNS服务器列表中的新服务器,这样你可以把第一个DCclosures,用户不受影响。 DNS是Active Directory连接的命脉。
既然你问这些问题,你可能只有两个网站设置。 你需要考虑的一些重要的事情是:
在桌面上安装Virtual PC,添加一些内存,设置几个DC并播放。 没有更好的方法来学习如何做到这一切,而不是做这件事,并搞乱了几次。
不同的Windows版本,Service Pack版本,甚至补丁版本都需要您在当前的域控制器上运行“adprep”。 dcpromo会告诉你这个,并且adprep的位置在安装媒体的支持文件夹中。
你需要:
adprep / forestprep
adprep / domainprep
和第三种语法,我不记得,如果你想只读