公司有一台主域控服务器，那备域控服务器怎么搭建呢？
日期：2024-09-12 阅读：45
一个中大型公司，搭建域控服务器，如果只有一个主域控制服务器，当主域控制服务器，出现了一些难以预料的故障，硬盘损坏，系统损坏等问题。导致公司主域控服务器无法使用，就会造成活动目录丢失，域控无法使用，导致很多麻烦。
是否可以再搭建一个备份域服务器，将主域控服务器和备域控服务器之间可以相互同步，这样如果主域控坏了，备域控服务器还可以继续工作。
备份域控制器（BDC）是Windows 2000网络中的一个概念，与之相对的概念是主域控制器（PDC）。局域网中使用PDC来管理网络域（Domain）中的网络单元，包括主机、用户/用户组和用户权限、策略等。PDC将管理单元的信息存储在域目录数据库中，一个保存在服务器上的数据库文件。
前期主备域信息规划
主域名：NJAD01
系统：Windows Server 2019
FQDN：NJAD01.itxiaojishu.com
IP地址：192.168.10.254
子网掩码：255.255.255.0
网关：192.168.10.1
DNS：192.168.10.254
备DNS：127.0.0.1
备域名：NJAD02
系统：Windows Server 2019
FQDN：NJAD02.itxiaojishu.com
IP地址：192.168.10.253
子网掩码：255.255.255.0
网关：192.168.10.1
DNS：192.168.10.254
备DNS：127.0.0.1
备域控服务器搭建
3.1、备域控服务器基本信息配置
1、搭建好主域控服务器（PDC）。
搭建主域控服务器请参考：Windows Server 2019 AD域控搭建，公司搭建AD域控有什么好处呢？
2、备域控服务器，安装windows server 2019操作系统。
3、将备控域服务器，修改静态IP地址，将主DNS设置为主域控的DNS：192.168.10.254，备DNS设置为127.0.0.1。
4、修改备域服务器的主机名称。
5、设置备域控服务器administrator密码，要有复杂性要求。至少6位，有大小写，特殊符号。
6、设置密码完成，点击确定。
3.2、AD域角色添加安装
1、开始安装服务器管理器，找到右上角“管理”--“添加角色和功能”。
2、“开始之前”，启用向导，进行角色或功能添加，下一步。
3、选择默认的“基于角色或基于功能的安装”，下一步。
4、选中“从服务器池中选择服务器”，就选择NJAD02，下一步。
5、找到“Active Directory域服务”，勾选。勾选后，会跳出如下需要安装的角色或功能，点击“添加功能”。
6、现在Active Directory域服务，已经选中，点击下一步。
7、功能，下一步。
8、ADDS，下一步。
9、选择“安装”。
10、正在安装Active Directory 域服务。
11、看到已在NJAD02上安装成功，说明AD域的角色添加成功了。
3.3、备域配置
1、选择右上角，带感叹号的旗子，点击“将此服务器升级为域控制器”。
2、部署配置，因为公司主域都已经搭建成功，现在是搭建备域，此时需要选择“将域控制器添加到现有域（D）”。在“指定此操作的域信息”中，单击“选择”选项。
3、此时要注意，我们要将备域加入到主域中，此时"部署操作的凭据"，需要输入的是主AD域的管理员administrator和密码，而不是备AD域本身的管理员用户和密码。
4、输入itxiaojishu.comadministrator 主域管理员用户名和密码，点击确定。
5、选择“新域控制器将驻留的林中的域”中选择我们之前创建好的主域itxiaojishu.com。此时会将备域添加到现在的主域中。
6、操作成功后，会出现如下界面。
7、域名系统（DNS）服务器，全局编录（GC）也是需要安装的备域上，站点名称默认。
8、设置目录服务器还原模式（DSRM）密码。
9、DNS选项，下一步。
10、“其它选项”中，“复制自”，意思就是说，备域控制器，需要从哪个主域中将活动目录等信息复制过来，那肯定是从我们搭建的主域中复制过来，所以选择主域控NJAD01.itxiaojishu.com。
11、选中主域控信息后，点击下一步。
13、选择默认数据库文件夹，下一步。
14、选择下一步。
15、选择“安装”。
16、备域控制器信息正在安装。
17、安装成功后，备域控服务器器会自动重新启动，重启完成后，备域控服务器搭建成功。
四、测试主备域信息是否同步1、备域服务器已经搭建成功。
2、查看用户信息有没有从主域控制器复制过来，在备域中，可以看到IT部门已经从主域上复制过来了。
3、人员信息也从主域上复制过来了。
4、IT部门组策略也复制到备域控制器了。
5、在备域控制器上，新建OU，新建用户，测试是否可以同步到主域控制器上。
6、新建OU。
7、新建用户。
8、在备域控上人员创建成功后。在主域上查看，发现刚才在备域上创建的OU和人员信息都已经同步到主域控制器上了。
下一篇：最全的设置路由器方法与技巧！
相关阅读：
基本所有路由器外壳上都会有产品铭牌，上面都会详细标注路由器登录地址，登录账号与密码，购买新路由器的朋友往往会问小编路由器登录地址，账号密码多少，其实就在眼前，只是大家不善于观察，如下图，我们可以看到斐日期：2025-03-27阅读：389
许多水星(mercury)无线路由器的用户，为了自己网络的安全，想给水星路由器设置一个复杂一点的登录密码和无线网络的连接密码，但由于缺乏专业的知识，发现根本不会设置。本文通过图文教程的形式，介绍了水星无线路由日期：2025-03-27阅读：373
我相信忘记密码这种事情应该不是很奇怪了，如果设置的密码太多，过的时间长肯定就会记不清了，比如qq密码忘了可以重置密码、找回密码。那么路由器的登陆密码忘了我们可以恢复出厂设置。然后用默认的出厂设置账号密码日期：2025-03-27阅读：300
无线路由器的300M与450M的区别无线路由器的150M、300M、450M等参数指最大带宽，单位为Mbps，即150Mbps、300Mbps和450Mbps。这个参数是指所有连接到路由器的无线设备同时收发数据的最大速度。300M的路由器，支持300Mb日期：2025-03-27阅读：612
1.查看无线网卡无线路由器是否在同一个房间使用，如果中间隔了类似于墙体的障碍物，建议让无线网卡和路由器在近距离无障碍物的情况下使用，确定是否是障碍物的造成信号衰减引起的不稳定。2.如果周围有其他无线设备，日期：2025-03-27阅读：192
无线路由器不能上网怎么办？首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网日期：2025-03-27阅读：196
TP-link云路由器访客无线网络设置原因访客无线网络是提供给访客的无线网络，有别于您自己使用的无线信号。访客无线网络可以正常上网，但可以受到多个权限限制。有访客网络，再也不必为不便告知无线密码而尴尬，也省日期：2025-03-26阅读：304
当多人多台电脑同时上网时，某人在下载或者观看高清视的时候都会占用大量的带宽，导致其他人无法打开网页或者进行网络游戏，为了避免这个情况，可以通过路由器来给每台电脑分配合适的带宽，这样就不会影响各个的使用日期：2025-03-26阅读：179
连接线缆前，建议先将所有设备断电/关机。连接完成后，再通电/开机。路由器连接线缆示意图路由器的LAN、WAN口均支持MDI/MDI-X自适应，使用交叉网线或直连网线均可进行连接。安装完成后，将路由器和所连的网络设备都日期：2025-03-26阅读：157
路由器怎么挑选？哪种路由器比较好图1 极路由内部芯片结构图2 高端路由器内部芯片的复杂度不逊于平板电脑，图为思科Linksys EA6700由于我们不可能拆开看每款路由器的芯片，因此在选购时只能通过标注的参数来判断它的日期：2025-03-26阅读：178