额外域控制器：额外域控制器是指除了第一台安装的域控制器（主域控制器）意外的所有域控制器；那么额外域控制器有什么好处呢？1、可以提供容错。即一台DC出问题后，另一台仍可以可以继续工作，提供服务；2、提高用户登录效率。多台域控可以分担用户审核，加快用户登录速度；3、备份。域控制器之间会相互复制，就等于多了一份备份；1、首先设置好IP配置；这里首选DNS指向自己，备用DNS指向主域；将服务器加入域；2、
在命令模式下，我们怎么迁移这些角色呢？FSMO角色迁移：1、ntdsutil.exe 2、roles 管理 NTDS 角色所有者令牌3、Connections 连接到一个特定 AD DC/LDS 实例4、Connect to
谈到域控制器，就不得不说说域控制器的FSMO角色了：森林级别：架构主机；域命名主机域级别：RID主机；PDC主机；基础结构主机首先是架构主机：他是控制活动目录中所有对象/属性的定义；查看架构主机，必须先在运行里面运行Regsvr32 Schmmgmt.dll修改架构主机必须要Schema Admin权限域命名主机：控制森林内域的添加和删除；建议与GC配置在一起修改域命名主机需要Enterprise
在说Active Directory域服务之前，我们不得不说说windows网络的两种模型，工作组和域。工作组也就是对等网，计算机之间是对等的，每台计算机可以做服务器，每台机器也是客户端；域环境有专门的域服务器，有统一的账户验证等等。 那么下面我们说说为什么要用Active Directory域服务： 大家可以看看这篇
Copyright © 2005-2023 51CTO.COM 版权所有 京ICP证060544号
