win2003域控主备（热备）搭建

Posted 2021-02-13 caoqh

假设有2台SERVER，要将两台SERVER做成主备域控制器。

假设SERVER1为AD1，SERVER2为AD2，步骤如下：

1.在AD1上按正常方法安装一个新的域控制器同时安装DNS服务（一步骤）；

2.将AD2的主DNS地址写成AD1的IP地址；

3.用DCPROMO /ADV 命令在AD2上安装额外的域控制器（二步骤）；

4.完成安装后重启，重启后安装DNS服务（三步骤）；

5.安装完成DNS后不用做任何操作，稍等片刻后，系统会自动将主备域控制器的域名加入到正向解析列表中；

6.将主备域控制器的主用DNS都写成本机IP地址，备用DNS写成对方的IP地址。

7.将域用户的主备DNS写成AD1、AD2的地址；

 这样就实现了域控制器的双机热备，其中任何一台机器出现问题都不会影响整个域。

（MICROSOFT在NT4.0中有主备域控制器的概念，在WIN2000和WIN2003中已无主备域控制器这一概念，取而代之的为“额外域控制器”） 

 

此处是搭建主备完整操作，如果主已经搭建好了，那就只需要从第二个步骤开始就是可以

 

一、安装主域控Active Directory

注意：安装主域控ad时，会自动安装dns服务，备域控需要安装ad后，再安装dns服务。所以安装主域控时直接安装ad即可

1.进入ad1服务器，打开cmd，执行dcpromo命令：如下图，执行下一步

 下一步

 选择：新域的域控制器

选择：在新林中的域

 选择：否(会自动安装并配置dns)

 

 输入域名：test.4anms.com

 点击下一步

 下一步

 

下一步

 

 选择：第二项

 

 设置密码

 

下一步

 开始安装ad服务，并配置dns服务

 

完成安装

 重启服务器

 

重启服务器之后，进入服务器会发现会自动安装并配置dns服务，见下图.主域控安装完成

 

二、备用域控搭建

进入ad2服务器，将dns地址配置为ad1

 打开cmd，执行DCPROMO /ADV 

 下一步

 

此处选择第二项

 选择第一项

 

输入主域控认证密码

 选择主域名

 下一步

 

下一步

设置恢复密码

 下一步

 

 开始安装ad服务

 

 完成安装

 

 重启ad2服务器

 

 

 

三、DNS服务器搭建

 

第一步，点击开始→控制面板→添加或删除程序→添加删除Windows组件→网络服务→详细信息→选择域名系统（DNS），点击下一步。进行安装，安装过程、进程及安装完毕分别如下图1.1、1.2、1.3.

图1.1

 

            　　　　　　图1.2

 

　　　　　　　　　　　　　　　　图1.3.