在部署其根域的時候，首先應(yīng)該考慮其安全性，根域一旦崩潰掉，后果將不堪設(shè)想，所以我將部署兩臺域控制器，一臺主控，一臺額控，以達到冗余的特性。 我用windows2003做實驗，首先做好基本設(shè)置，我的主域

在部署其根域的時候，首先應(yīng)該考慮其安全性，根域一旦崩潰掉，后果將不堪設(shè)想，所以我將部署兩臺域控制器，一臺主控，一臺額控，以達到冗余的特性。 我用windows2003做實驗，首先做好基本設(shè)置，我的主域控Ip 為192.168.

1.1，額外域控ip 為192.168.1.2

一，在主域控上設(shè)置好Ip

二，為了安全起見，我新建一個賬號wangwang ，把此賬號加入administrators

組.

三，將當前用戶切換到wangwang, 開始部署根域。

因為此域服務(wù)器為根DC ，同時也作為DNS 服務(wù)器，所以選擇第二項。

此我為目錄服務(wù)的還原密碼，一定要記牢。

接下來就慢慢等待。。。

等完成后重啟，這樣第一臺根DC 就做好了。。。

域控建好后，想要把成員機器加入到域：

出現(xiàn)以下提示，說明就成功加入域了！

上文說到了，額外域控充分顯示了冗余的特性，對于維護主域控的安全性有可靠的保障。下面我們在主域控的基礎(chǔ)是來搭建另一臺域控——額外域。

額外域所在的機器的Ip 為：192.168.1.2

ip 設(shè)置如下：

開始部署。前面兩步與部署主域一樣，不同的是第三步：

這個時候我們輸入的是域管理員的用戶名和密碼

輸入域名