可以向域中添加域控制器，以提高站点中的负载平衡和域中的容错能力。其他域控制器可以提高身份验证请求和全局编录服务器查找的性能。它们还可以帮助 Active Directory 域服务 (AD DS) 克服硬件、软件或管理员错误。添加域控制器时，会通过网络复制信息。

部署其他域控制器

下表列出了向域中添加其他域控制器时可以执行的步骤。

注意

有关运行 Adprep.exe 以便为运行 Windows Server 2008 R2 的域控制器准备环境的信息，请参见下表。Adprep.exe 位于 Windows Server 2008 R2 安装光盘的 support\adprep 文件夹中。此外，Windows Server 2008 R2 包括 32 位版本 (Adprep32.exe) 和 64 位版本 (Adprep.exe)。默认情况下，运行 64 位版本。如果在 32 位计算机上运行 Adprep，请运行 32 位版本。

  步骤 参考
复选框

如果这是林中第一个运行 Windows Server 2008 R2 的域控制器，请通过运行 adprep forestprep 来准备林架构。

为运行 Windows Server 2008 或 Windows Server 2008 R2 的域控制器准备 Windows 2000 或 Windows Server 2003 林架构 (https://go.microsoft.com/fwlink/?LinkId=93242（可能为英文网页）)

复选框

如果这是域中第一个运行 Windows Server 2008 R2 的域控制器，请通过运行 adprep /domainprep /gpprep 来准备域。

为运行 Windows Server 2008 或 Windows Server 2008 R2 的域控制器准备 Windows 2000 或 Windows Server 2003 域 (https://go.microsoft.com/fwlink/?LinkId=93243（可能为英文网页）)

复选框

如果计划安装只读域控制器 (RODC)，请将林功能级别提升到 Windows Server 2003。

提升功能级别 (https://go.microsoft.com/fwlink/?LinkId=93174（可能为英文网页）)

复选框

如果您正在林中安装第一个 RODC，请通过运行 adprep /rodcprep 来准备林。

为只读域控制器准备林 (https://go.microsoft.com/fwlink/?LinkId=93244（可能为英文网页）)

复选框

确定安装域控制器时所使用的用户帐户和密码。该帐户必须为安装域控制器的域中的 Domain Admins 组的成员，或者必须被委派了足够的权限。

提供网络凭据以安装或删除 Active Directory 域服务

复选框

确定计划安装域控制器的域的完全限定域名系统 (DNS) 名称。您的 AD DS 设计团队可以提供此信息。

收集地区域设计信息 (https://go.microsoft.com/fwlink/?LinkId=93249（可能为英文网页）)

复选框

决定计划将数据库、日志文件和 SYSVOL 存储到的位置。为提高性能和有效执行备份和恢复操作，请将这些组件存储在单独的卷中。

放置 Active Directory 域服务文件

复选框

如果计划从介质安装 (IFM)，请使用 ntdsutil ifm 子命令来创建安装介质。

从介质安装 AD DS (https://go.microsoft.com/fwlink/?LinkId=93264（可能为英文网页）)

复选框

确定将为目录服务还原模式 (DSRM) 帐户分配的强密码。

提供目录服务还原模式的管理员密码

复选框

确定要安装哪些其他域控制器选项。例如，确定要将域控制器作为 DNS 服务器、全局编录服务器还是 RODC。

配置其他域控制器选项

复选框

使用 Dcdiag.exe 验证与操作主机的连接。

验证操作主机的可用性 (https://go.microsoft.com/fwlink/?LinkId=93271（可能为英文网页）)

复选框

安装 AD DS。

安装其他域控制器 (https://go.microsoft.com/fwlink/?LinkId=93254（可能为英文网页）)

目录