Hur man skapar ytterligare domänkontroller (ADC) i Windows Server 2008

Att ha en enda domänkontroller kan vara ganskariskabelt eftersom i händelse av någon form av hårdvara eller något annat tekniskt fel kan hela nätverket förstöras. Nyligen skrev vi en guide om hur man skapar ett domän i Windows Server 2008, i det här inlägget kommer vi att berätta hur du skapar ett säkerhetsdomän eller ett domän Ytterligare domänkontrollant (ADC). Att ha en ADC innebär att om din primäraDomänen misslyckas, det tar över funktionerna i den primära domänen och håller nätverket funktionellt. Klientoperativsystem i det här scenariot kopplas inte bort och ett helt nätverksfel undviks därför. Dessutom kan en eller flera ADC: er hjälpa till att balansera belastningen på domänen, feltolerans och förbättra tillgängligheten och tillförlitligheten för nätverkstjänster.

För att komma igång, gå till kommandotolken eller Kör, skriv dcpromo och tryck på Enter. Oavsett om du skapar ett domän, en barndomän, ADC eller tar bort någon av dem, används dcpromo-kommandot.

Detta tar dig till det första steget iguiden där du kan skapa en ytterligare domänkontroller. Se till att installationsalternativet för avancerat läge är avmarkerat och klicka på Nästa. Om du undrar vad installationen av förvägsläget används för används den för att skapa en RODC (Read Only Domain Controller). En RODC används av organisationer för att distribuera en DC (Domain Controller) i scenarier där fysiska säkerhetsproblem uppstår, till exempel ett dotterbolagskontor. Det kan också användas där lokal lagring av domänlösenord är osäker.

I nästa steg ser du samma sida om operativsystemkompatibilitet som visas när du skapar en likström. Klicka bara på Nästa för att fortsätta.

När du väljer en distributionskonfiguration väljer du Befintlig skog, välj sedan Lägg till en domänkontroller i en befintlig skog och slå Nästa.

Efter det kommer du att bli ombedd att få nätverkreferenser som med andra ord innebär att du måste ange namnet på det domän som du vill ansluta den här servern till som en ADC. När du har lagt till domännamnet klickar du på knappen Set.

Det här uppmanar dig att ange referenser tillanslut till domänen. Obs: referenser måste ha administrativa behörigheter. I det här fallet använder jag ett konto som skiljer sig från domänkontrollantgruppen. När du har verifierat informationen kommer guiden att låta dig gå vidare. Klicka på Nästa för att fortsätta.

I nästa avsnitt blir du ombedd att välja en domänkontroller. Domänkontrollern som du angav i föregående steg kommer att väljas som standard, gå helt enkelt framåt till nästa steg.

När du väljer ett webbplatsnamn, lämna standardwebbplatsnamnet som det är och fortsätt.

Se till att kryssrutorna DNS Server och Global Catalog är markerade och tryck på Nästa. Obs! Kontrollera inte RODC.

Precis som när du skapar ett domän, kommer du att fåvalet att ställa in en plats för databasen, SYSVOL och NTDS-filer. Du kan ändra destinationen eller låta dem stanna kvar på standardplatsen och gå vidare till nästa steg.

När du går framåt blir du ombedd att spara enåterställningsläge lösenord (som är separat från domänadministratörens konto). Som nämnts i det föregående inlägget, är detta lösenord konfigurerat för att användas när domänkontrollern startas i Directory Services Restore Mode. Välj ett lösenord och klicka på Nästa.

Slutligen får du en sammanfattning av de valda alternativen som du kan granska innan du går vidare.

Guiden Active Directory Domain Installation konfigurerar tjänster och tar dig till nästa steg, där du helt enkelt behöver klicka på Slutför för att slutföra processen.

Du blir ombedd att starta om systemet varefter dina konfigurationer träder i kraft. Slutligen kan du logga in med ett domänskonto och hantera din ytterligare domänkontroller.