(一)添加额外域控制器:
1.使用额外域控制器,可以带来如下好处:
提供容错功能
提供负载均衡
c. 更易于用户的连接和访问
2.安装额外域控制器的条件:
操作系统版本必须受当前域功能级别支持
安装者必须具有域管理员权限
计算机ip地址和DNS服务器地址配置正确(dns服务器地址通常为第一台域控制器的ip地址)
确保计算机和第一台域控制器之间相互连通
3. 配置额外域控制器 DC2的 dns
4.在DC2上输入命令“dcpromo”(可以不先加域)点选下一步。
5.在“先择某一部署配置”界面中,点选“现有林”下的“向现有域添加域控制器”点选下一步。
6.在“网络凭据”界面中输入域名“benet.com”
7.在“其他域控制器选项”界面中勾选“DNS服务器”和“全局编录”复选框 单击下一步。
8.在“目录还原模式的Administrator密码”界面中,输入并确认一个密码然后单击下一步。
9.安装完成后,可以在Active Directory用户和计算机 对话框的组织单元Domain Controllers看到两台DC。
(二)卸载域控制器:
1.注意事项
如果该域内还有其他域控制器,则该域控制器会被降级为成员服务器。
如果该域控制器是域域内最后一个域控制器,则该域控制器会被降级为独立服务器。
如果该域控制器承担了“全局配置”角色, 则实施卸载操作之前,请先确认网络中还有其他域控制器承担着“全局配置”角色, 否则将影响用户的登陆操作。
域内所有域控制器都联机。
2.在对域控制器进行卸载操作时候,一定要优先使用常规卸载,因为如果我们暴力卸载这台域控制器,让其直接消失,其他的域控制器就无法得知这个消息,每隔一段时间其他的控制器还会试图和这台域控制器上进行AD复制。
3.在DC上使用管理员账户(benet\administrator)登录后,运行 “dcpromo”,单机“下一步”
4.提示该域控制器是全局编录服务器单击确定。
5.在“删除域”界面中选择是否删除域,要是最后一台域控制器点选,要不是最后一个域控制器,就在此不删除该域。
6.输入administrator密码在登录本机时需要的密码。
7.阅读摘要,如果没有问题。开始卸载Active Directory域服务。
如果卸载不是最后一台域控制器,如何查看其他域控制器是否承担着“全局编录”角色呢?
打开Active Directory 用户和计算机 控制台 展开节点benet.com -Domain Controllers 右击DCO1,在快捷菜单中选择“属性” 打开“DCO1属性”对话框,在常规选项卡中可以看到该域控制器承担着“全局配置”角色。