可能重复：
什么是Active Directory，它是如何工作的？
当主服务器closures时，如何让工作站（无缝）使用辅助Active Directory服务器进行身份validation？
背景：
我向公司的networking添加了一个辅助Active Directory服务器，希望在主Active Directory服务器closures的情况下，它可以进行身份validation。
尽pipe辅助Active Directory服务器似乎正在复制，但在重新启动主Active Directory服务器时不会进行身份validation。
我对辅助Active Directory服务器的angular色有误解吗？或者当主服务器closures时，是否还需要设置其他设置才能让工作站进行身份validation？
那么，没有“辅助”Active Directory服务器。 所有的DC都是完全正常运行的活动域控制器。 根据DNS中的SRVloggingfindDC。 你可以validation你的第一个DC上的所有logging在你的正向查找域名> _msdcs，_sites，_tcp，_udp等等在你的第二个DC上，并且他们有两个DC都提到过？
客户端将caching只有一个DC名称，它可能不会更新它的caching到其他DC。
您还可以使用以下命令查看您的客户正在与之交谈的DC：
nltest /dsgetdc:<your domain> 您需要先安装支持工具： Windows XP支持工具
如果您的客户端仍在尝试对重新启动的DC进行身份validation，则可以尝试重新启动客户端，或运行nltest /dsgetdc:<your domain> /force 。
另请参阅以下修补程序： 域控制器定位器在运行Windows XP或Windows Server 2003的计算机上找不到适当的域控制器
希望能让你朝正确的方向发现你的问题。