単一のドメインコントローラーを持つことは、あらゆる種類のハードウェアやその他の技術的な障害が発生した場合、ネットワーク全体が破壊される可能性があるため、危険です。最近、Windows Server 2008でドメインを作成する方法に関するガイドを作成しました。この投稿では、バックアップドメインまたはバックアップドメインを作成する方法を説明します。 追加のドメインコントローラー (ADC)。 ADCを持っているということは、ドメインに障害が発生し、プライマリドメインの機能を引き継ぎ、ネットワークの機能を維持します。このシナリオのクライアントオペレーティングシステムは切断されないため、完全なネットワーク障害は回避されます。さらに、1つ以上のADCは、ドメインの負荷、フォールトトレランスのバランスをとることができ、ネットワークサービスの可用性と信頼性を向上させることができます。
開始するには、コマンドプロンプトまたは[実行]に移動し、dcpromoと入力してEnterキーを押します。ドメイン、子ドメイン、ADCを作成する場合でも、それらを削除する場合でも、dcpromoコマンドが使用されます。
![dcpromo_thumb_thumb [2] dcpromo_thumb_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008.jpg)
これにより、最初のステップに進みます追加のドメインコントローラを作成できるウィザード。アドバンスモードインストールオプションがオフになっていることを確認し、[次へ]をクリックします。アドバンスモードインストールの用途を知りたい場合は、RODC(読み取り専用ドメインコントローラー)の作成に使用されます。 RODCは、支社など、物理的なセキュリティの問題が発生するシナリオでDC(ドメインコントローラー)を展開するために組織で使用されます。ドメインパスワードのローカルストレージが安全でない場合にも使用できます。
![Welcome_thumb [2] Welcome_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_2.jpg)
次のステップでは、DCを作成するときに表示されるオペレーティングシステムの互換性に関する同じページが表示されます。 [次へ]をクリックして続行します。
![ステップ2_thumb [2] ステップ2_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_3.jpg)
展開構成を選択するときに、選択します 既存の森、次に選択 ドメインコントローラーを既存のフォレストに追加する Nextを押します。
![ステップ3_thumb [2] ステップ3_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_4.jpg)
その後、ネットワークが求められますつまり、このサーバーをADCとして接続するドメインの名前を入力する必要があることを意味します。ドメイン名を追加したら、[設定]ボタンをクリックします。
![ステップ4_thumb [2] ステップ4_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_5.jpg)
これにより、資格情報を入力するように求められますドメインに接続します。注:資格情報には管理特権が必要です。この場合、ドメインコントローラーグループの一部であるアカウントを使用しています。情報を確認した後、ウィザードでさらに先に進むことができます。 [次へ]をクリックして続行します。
![ステップ5_thumb [3] ステップ5_thumb [3]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_6.jpg)
次のセクションでは、ドメインコントローラーを選択するよう求められます。前の手順で入力したドメインコントローラーがデフォルトで選択されます。次の手順に進みます。
![ステップ6_thumb [2] ステップ6_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_7.jpg)
サイト名を選択するときは、デフォルトのサイト名をそのままにして続行します。
![ステップ7_thumb [3] ステップ7_thumb [3]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_8.jpg)
[DNSサーバー]および[グローバルカタログ]チェックボックスがオンになっていることを確認し、[次へ]をクリックします。注:RODCを確認しないでください。
![ステップ8_thumb [1] ステップ8_thumb [1]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_9.jpg)
ドメインを作成するときと同じように、データベース、SYSVOLおよびNTDSファイルの場所を設定する選択。宛先を変更するか、デフォルトの場所に残して次の手順に進むことができます。
![ステップ9_thumb [2] ステップ9_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_10.jpg)
先に進むと、保存するように求められます復元モードのパスワード(ドメイン管理者のアカウントとは別のもの)。前の投稿で述べたように、このパスワードは、ドメインコントローラーがディレクトリサービス復元モードで起動されたときに使用されるように構成されています。パスワードを選択して、「次へ」をクリックします。
![ステップ10_thumb [2] ステップ10_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_11.jpg)
最後に、選択したオプションの概要が表示され、先に進む前に確認できます。
![ステップ12_thumb [2] ステップ12_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_12.jpg)
Active Directoryドメインインストールウィザードはサービスを構成し、次の手順に進みます。次の手順では、[完了]をクリックしてプロセスを完了します。
![ステップ13_thumb [2] ステップ13_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_13.jpg)
システムを再起動するように求められ、その後、構成が有効になります。最後に、ドメインアカウントでログインし、追加のドメインコントローラーを管理できます。
![ADC_thumb [2] ADC_thumb [2]](/images/windows/how-to-create-additional-domain-controller-adc-in-windows-server-2008_14.jpg)
コメント