您可以透過將網域控制站新增至網域的方式,改進站台的負載平衡以及網域的容錯性。額外的網域控制站可改善驗證要求及通用類別目錄伺服器對應的效能。還可以協助 Active Directory 網域服務 (AD DS) 解決硬體、軟體或系統管理錯誤。當您新增網域控制站時,將透過網路複寫資訊。

部署另一個網域控制站

下表列出要將另一個網域控制站新增至網域時可採取的步驟。

附註

下表說明如何執行 Adprep.exe 以準備適用於執行 Windows Server 2008 R2 之網域控制站的環境。Adprep.exe 位於 Windows Server 2008 R2 安裝光碟的 support\adprep 資料夾中。此外,Windows Server 2008 R2 中有 32 位元版本 (Adprep32.exe) 及 64 位元版本 (Adprep.exe)。根據預設值會執行 64 位元版本。如果您是在 32 位元電腦上執行 Adprep,則請執行 32 位元版本。

  步驟 參考資料
核取方塊

如果在執行 Windows Server 2008 R2 的樹系中,這是第一個網域控制站,請執行 adprep forestprep 來準備樹系架構。

為執行 Windows Server 2008 或 Windows Server 2008 R2 的網域控制站準備 Windows 2000 或 Windows Server 2003 樹系架構 (https://go.microsoft.com/fwlink/?LinkId=93242 (可能為英文網頁))

核取方塊

如果在執行 Windows Server 2008 R2 的網域中,這是第一個網域控制站,請執行 adprep /domainprep /gpprep 來準備網域。

為執行 Windows Server 2008 或 Windows Server 2008 R2 的網域控制站準備 Windows 2000 或 Windows Server 2003 網域 (https://go.microsoft.com/fwlink/?LinkId=93243 (可能為英文網頁))

核取方塊

如果您計劃安裝唯讀網域控制站 (RODC),請將樹系功能等級提升成 Windows Server 2003。

提升功能等級 (https://go.microsoft.com/fwlink/?LinkId=93174 (可能為英文網頁))

核取方塊

如果您正在安裝樹系中的第一個 RODC,請執行 adprep /rodcprep 來準備您的樹系。

準備用於唯讀網域控制站的樹系 (https://go.microsoft.com/fwlink/?LinkId=93244 (可能為英文網頁))

核取方塊

決定您要用來安裝網域控制站的使用者帳戶及密碼。該帳戶必須是安裝網域控制站所在網域中的 Domain Admins 群組成員,或者必須已被委派足夠的權限。

提供安裝或移除 Active Directory 網域服務的網路認證

核取方塊

為您計劃安裝網域控制站所在的網域決定完整網域名稱系統 (DNS) 名稱。您的 AD DS 設計團隊應可提供這項資訊。

收集地區網域設計資訊 (https://go.microsoft.com/fwlink/?LinkId=93249 (可能為英文網頁))

核取方塊

決定您計劃要儲存資料庫、記錄檔及 SYSVOL 的位置。為了改進效能,並提高備份及修復作業的效率,請將這些元件儲存在不同的磁碟區。

放置 Active Directory 網域服務檔案

核取方塊

如果您計劃從媒體安裝 (IFM),請使用 ntdsutil ifm 子命令來建立安裝媒體。

從媒體安裝 AD DS (https://go.microsoft.com/fwlink/?LinkId=93264 (可能為英文網頁))

核取方塊

決定您要指派給目錄服務還原模式 (DSRM) 帳戶的強式密碼。

提供目錄服務還原模式系統管理員密碼

核取方塊

決定您要安裝的其他網域控制站選項。例如,決定是否要讓網域控制站成為 DNS 伺服器、通用類別目錄伺服器或 RODC。

設定其他網域控制站選項

核取方塊

使用 Dcdiag.exe 來確認操作主機的連線。

確認操作主機的可用性 (https://go.microsoft.com/fwlink/?LinkId=93271 (可能為英文網頁))

核取方塊

安裝 AD DS。

安裝額外的網域控制站 (https://go.microsoft.com/fwlink/?LinkId=93254 (可能為英文網頁))


目錄