server 2012 额外域控制器
Windows Server Active Directory域服务：
额外域控制器
额外域控制器：
额外域控制器是指除了第一台安装的域控制器（主域控制器）意外的所有域控制器；
那么额外域控制器有什么好处呢？
1、可以提供容错。
即一台DC出问题后，另一台仍可以可以继续工作，提供服务；
2、提高用户登录效率。
多台域控可以分担用户审核，加快用户登录速度；
3、备份。
域控制器之间会相互复制，就等于多了一份备份；
1、首先设置好IP配置；这里首选DNS指向自己，备用DNS指向主域；将服务器加入域；
2、选择“添加角色和功能”；
3、选择“下一步”；
4、选择“基于角色或基于功能的安装”；然后选择“下一步”；
5、选择“从服务器池中选择服务器”；选择服务器，然后选择“下一步”；
6、勾选“Active Directory域服务器”；
7、在弹出“添加角色和功能向导”，选择“添加功能”；
9、选择“下一步”；
11、选择“安装”；
12、安装完成后，选择“将此服务器提升为域控制器”；
13、选择“将域控制器添加到现有域”；这台服务器已经加入域，并且用的是域管理员登陆的，所以下面的信息直接默认就可以了，如果没有加入域则要手动输入；
14、我们开始设置的时候，设置了主DNS指向自己，所以这里要勾选DNS，第一台主域已经是全局编录了，所以这里可以勾选，也可以不选；如果安装只读域控制器需要勾选“只读域控制器”选项；这里就一个站点，所以默认的即可，如果多站点，你还要选择额外域控制器所在的站点；创建目录还原模式的密码；选择“下一步”；
15、无法委派DNS，所以这里不用管，直接“下一步”；
16、选择重那一台域控制器上面复制，我这里就一台主域，所以就用默认的，直接“下一步”；
17、指定数据库和日志文件夹的路径，然后“下一步”；
19、选择“安装”；
安装完成后，重启电脑，打开网络和共享中心，发现主DNS变成了127.0.0.1，将它改过来，改成你原来的DNS。
WindowsServer2012组网技术项目教程 项目3 部署与管理Active Directory域服务
登录
利用已加入域的计算机登录
项目3 部署与管理Active Directory域服务
项目实施
创建第一个域Leabharlann 创建目录林根级域安装额外域控
额外的域控制器与RODC
将ms1加入到域
加入域
将ms1加入到域
转换服务器角色
3种服务器角色互相转换
成功加入域
登录
利用已加入域的计算机登录
项目3 部署与管理Active Directory域服务
项目实施
创建第一个域
创建目录林根级域
安装额外域控
额外的域控制器与RODC
利用本地账户登录
加入域
将ms1加入到域
转换服务器角色
3种服务器角色互相转换
利用域用户账户登录
登录
利用已加入域的计算机登录
项目3 部署与管理Active Directory域服务
安装额外域控
额外的域控制器与RODC
修改RODC的委派与密码复制策略设置
加入域
将ms1加入到域
转换服务器角色
3种服务器角色互相转换
登录
利用已加入域的计算机登录
可以通过【Active Directory管理中心】来修改
项目3 部署与管理Active Directory域服务
项目实施
创建第一个域
项目3 部署与管理Active Directory域服务
认识活动目录的物理结构
活动目录的物理结构与逻辑结构是彼此独立的两个概念。逻 辑结构侧重于网络资源的管理，而物理结构则侧重于网络的 配置和优化。
3个重要概念是域控制器、只读域控制器（RODC） 和全局编录服务器。
项目3 部署与管理Active Directory域服务
WindowsServer2012R2辅域控制器如何升级成主域控制器
WindowsServer2012R2辅域控制器如何升级成主域控制器⼀、实验模拟故障问题： zhuyu公司架设了⼀台主域控制器和⼀台辅域控制器，某⼀天，zhuyu公司的主域控制器系统崩溃，主域控制器系统也进不去。
虽然辅域控制器可以暂时代替主域控制器的普通⼯作，但是特殊的操作辅域控制器是没办法操作的。
经过zhuyu公司领导同意， 决定把主域控制器撤⾛，直接让辅域控制器升级成主域控制器。
⼆、⽹络拓扑图：********** 注意事项 **********1、辅域控若要接管主域控的前提是主域控与辅域控上都要有DNS，并且DNS是与域控是集成的。
2、客户端进⾏域访问时⾸先会联系⾸选DNS，即主域控，但是这时的主域控已经脱离⽹络，⽆法访问。
客户端就会尝试使⽤备⽤DNS，就会联系辅域控，达到正常访问，但是这样做的话，有⼀个很明显的问题，就是访问、验证、登录会⽐以前慢很多，因为要先联系主域控。
3、主域控系统⽹络是断开状态，辅域控若要获取主域控全部权限，辅域控必须通过强夺的⽅式把主域的FSMO的五个⾓⾊从主域控上强夺过来使⽤，通过ntdsutil命令清理死亡的主域控的残留信息(元数据)，最后指定辅域控为GC(全局编录)。
4、修改辅域控的IP为原来主域控的IP，同时重启Netlogon服务，⼿动将主域的DNS记录（包括A记录、NS记录、SRV记录、SOA记录）更改为原主域控的IP地址，把DNS名称服务器(NS)存在的已死亡的主域控删除掉。
5、辅域控重启系统检查DNS和域控是否正常，查看⽇志⽂件是否报错。
三、操作步骤：1、辅域控制器固定IP设置。
2、主域控制器已经脱离⽹络，ping 192.168.10.30已经不通了。
3、因为主域控已经断开连接，所以，辅域控的操作主机显⽰错误。
4、在辅域控DOS命令下运⾏netdom query fsmo 查看当前的FSMO五个⾓⾊的拥有者都是test-zhuAD主域控，所有辅域控test-beiAD采⽤强夺⽅式把主域控test-zhuAD五个⾓⾊强夺过来。
windows 2012 域控基本知识
windows 2012 域控基本知识Windows Server 2012是微软推出的一款服务器操作系统，它具备许多功能和特点，而其中一个重要的功能就是域控制器（Domain Controller）。
一、什么是域控制器域控制器是Windows Server中的一个角色，用于集中管理和控制域中的用户、计算机和资源。
它允许管理员在整个网络中设置和管理全局策略，同时提供用户认证和授权的功能。
域控制器通常作为中心节点，在企业网络中起到关键的作用。
二、域的概念和作用1. 域的定义：在Windows Server中，域是由一组计算机和资源组成的逻辑网络，这些计算机和资源由一个公共的身份认证和安全机制管理。
域允许用户通过单一登录认证访问所有的网络资源。
2. 域的作用：域的建立使得网络管理更加简便和安全。
通过域控制器，管理员可以集中管理用户和计算机账户，实现统一的身份认证和授权机制。
域还提供了分层授权和管理权限的能力，可以根据不同的组织结构和安全需求对用户和计算机进行灵活的管理。
三、Windows Server 2012中的域控制器安装和配置1. 安装域控制器：要安装域控制器，首先需要将Windows Server 2012服务器添加到现有的域或创建一个新的域。
然后，通过“服务器管理器”或命令行工具执行“添加角色和功能”向导，选择“域控制器”角色，并按照提示完成安装过程。
2. 配置域控制器：安装完成后，需要进行一些配置来使域控制器正常工作。
首先，需要指定域的名称和安全设置。
然后，设置域控制器的网络连接、IP地址和DNS等网络设置。
还可以配置域的全局策略、用户和计算机对象的属性，以及安全和审计设置。
3. 备份和恢复：域控制器存储着大量的关键数据，因此备份和恢复操作非常重要。
Windows Server 2012提供了一套完整的备份和恢复工具，可以对域控制器的系统状态、活动目录数据库和配置信息进行定期备份，并在需要时进行恢复。
WindowsServer2012R2域控制器部署
WindowsServer2012R2域控制器部署1. 概述该⽂档描述了在Windows 2012R2 系统上搭建域控的⽅式。
2. 具体步骤2.1 ⾸先我们先配置好IP地址、计算名（默认的计算机名⽐较长，后期其它计算机加⼊域控的时候需要输⼊⽐较长的域名）。
然后打开服务器管理器，点击添加⾓⾊和功能，弹出添加⾓⾊和功能向导，点击下⼀步；2.2 在安装类型默认选择“基于⾓⾊或基于功能的安装”，点击下⼀步；2.3 在服务器选择页⾯保持默认“从服务器池中选择服务器”，点击下⼀步；2.4 在服务器⾓⾊页⾯，选择我们要安装的”Active Directory域服务“，点击下⼀步弹出功能选择对话框，点击添加功能；2.5 在功能选择页⾯可以保持默认继续点击下⼀步，在这⾥我选择了安装.NET3.5；2.6 进⼊AD域服务安装向导，继续下⼀步；2.7 确认选择要安装的⾓⾊和功能，点击安装；2.8 安装过程需要等待⼀段时间2.9 安装完成后，在服务器管理器界⾯的⼩旗处点击“将此服务器提升为域控制器”2.10 转到AD域服务配置向导，由于我们是搭建林中的第⼀台域控制器，所以选择”添加新林“在根域名输⼊要创建的域名；2.11 由于是测试环境，没有Windows 2012以下的服务器，所以保持默认林和域功能级别为2012 R2，实际⽣产中可根据环境来选择；输⼊⽬录还原密码，此密码是在还原域控状态时使⽤的密码2.12 出现关于DNS警告，是由于我们的服务器中还没有安装DNS服务，不⽤理会，在下⾯的安装过程中会⾃动安装；2.13 在NetBIOS界⾯中保持默认，点击下⼀步；2.14 在路径选择页⾯可以指定数据库⽂件、⽇志⽂件和SYSVOL⽂件的存放位置，可根据⾃⼰的实际情况选择；2.15 在摘要界⾯如果没有问题，我们可以选择下⼀步，否则，可以返回修改；2.16 进⾏先决条件检查，检查通过后，点击安装；2.17 安装完成后需要重启服务器，重启后域控就搭建完成2.18 其它机器想要加⼊该域控，在计算机属性中，选择“域”，并输⼊我们上⾯搭建的域控那台机⼦的FQDN（计算机全名）。
Server 2012 R2 部署域控、额外域控及FSMO角色转移和夺取
Server 2012 R2 部署域控、额外域控及FSMO角色转移和夺取网络环境：+DNS+DHCP操作系统：Windows Server 2012 R2 Standard网卡信息：IP：192.168.100.1/24+DNS+DHCP操作系统：Windows Server 2012 R2 Standard网卡信息：IP：192.168.100.2/24DHCP配置如下：IP池：192.168.100.20-192.168.100.250网关：无DNS：192.168.100.1，192.168.100.2配置2台服务器为DHCP故障转移一、主域的安装及配置配置网卡信息，如下图打开服务器管理器，点击添加角色和功能如下图选择安装类型：基于角色或基于功能的安装，如下图池中仅一台主机，保持默认（此图是在未更改主机名时截取的，更改后的截图找不到了，拿来顶替），如下图选择AD域服务并添加功能，如下图功能不做添加，不选择直接下一步，跳转到添加ADDS域服务向导，如下图确认安装所选内容，点击安装，如下图正在安装域服务器，如下图安装完毕，点击关闭，如下图点击服务器管理器上方的小旗子查看提示内容，选择将此服务器提示为域控制器，如下图因为这是此域中第一个域，选择添加新林并输入根域名信息，如下图选择域控制器林和域功能级别并设置DSRM密码，如下图出现DNS敬告，因为没有安装DNS，忽略，直接下一步，如下图NETBIOS设置，保持默认，直接下一步，如下图17指定ADDS数据库、日志文件和SYSVOL存放的位置，如下图配置选项查看，可检查是否有问题，有问题点击上一步返回，否则直接下一步，如下图AD域服务器部署前先决条件检查，检查通过后，点击安装，如下图正在配置域服务，配置完成后会自动重启。
如下图重启后，登录AD服务器，配置DNS反向查找区域，没有反向查找区域时，nslookup解析会出现问题，如下图DNS反向查找区域配置向导，如下图在区域类型中选择主要区域，如下图设置传送作用域，如下图设置反向查找IP类型，如下图输入反向查找区域名称，如下图指定反响查找更新类型，如下图完成DNS反向查找区域建立，如下图在DNS反向查找区域中查看记录，如下图二、上面设置已经完成主域的部署，接下来，部署额外域控。
ServerR部署域控、额外域控及FSMO角色转移和夺取
Server2012R2部署域控、额外域控及FSMO角色转移和夺取网络环境：2012R2+DHCP操作系统：WindowsServer2012R2Standard网卡信息：IP：192.168.100.1/242012R2+DHCP操作系统：WindowsServer2012R2Standard网卡信息：IP：192.168.100.2/24DHCP配置如下：网关：无，配置2台服务器为DHCP故障转移一、主域的安装及配置配置网卡信息，如下图打开服务器管理器，点击添加角色和功能如下图选择安装类型：基于角色或基于功能的安装，如下图池中仅一台主机，保持默认（此图是在未更改主机名时截取的，更改后的截图找不到了，拿来顶替），如下图选择AD域服务并添加功能，如下图功能不做添加，不选择直接下一步，跳转到添加ADDS域服务向导，如下图确认安装所选内容，点击安装，如下图正在安装域服务器，如下图安装完毕，点击关闭，如下图点击服务器管理器上方的小旗子查看提示内容，选择将此服务器提示为域控制器，如下图因为这是此域中第一个域，选择添加新林并输入根域名信息，如下图选择域控制器林和域功能级别并设置DSRM密码，如下图出现DNS敬告，因为没有安装DNS，忽略，直接下一步，如下图NETBIOS设置，保持默认，直接下一步，如下图17指定ADDS数据库、日志文件和SYSVOL存放的位置，如下图配置选项查看，可检查是否有问题，有问题点击上一步返回，否则直接下一步，如下图AD域服务器部署前先决条件检查，检查通过后，点击安装，如下图正在配置域服务，配置完成后会自动重启。
如下图重启后，登录AD服务器，配置DNS反向查找区域，没有反向查找区域时，nslookup解析会出现问题，如下图DNS反向查找区域配置向导，如下图在区域类型中选择主要区域，如下图设置传送作用域，如下图设置反向查找IP类型，如下图输入反向查找区域名称，如下图指定反响查找更新类型，如下图完成DNS反向查找区域建立，如下图在DNS反向查找区域中查看记录，如下图二、上面设置已经完成主域的部署，接下来，部署额外域控。
win server 2012域控组策略
win server 2012域控组策略Windows Server 2012是微软推出的一款专为企业级服务器设计的操作系统。
在Windows Server 2012中，域控制器（Domain Controller）是一个重要的角色，用于管理网络中的用户、计算机和其他资源。
组策略（Group Policy）是Windows Server 2012中的一项功能，用于集中管理和配置网络上的计算机和用户的设置。
在Windows Server 2012中，域控制器是一个可以存储和管理安全凭据、身份信息和策略信息的服务器。
它与Active Directory（AD）服务一起工作，用于对用户、计算机和其他资源进行身份验证和授权。
域控制器通过组策略来管理网络上的计算机和用户的设置。
组策略是Windows Server 2012中的一项功能，它允许管理员集中管理网络上的计算机和用户的设置。
管理员可以使用组策略来配置计算机的安全设置、网络设置、软件安装等。
组策略可以设置在本地计算机上，也可以设置在域控制器上。
在使用组策略管理网络上的计算机和用户设置时，可以使用组策略管理器（Group Policy Management Console，GPMC）进行配置。
GPMC是一个控制台管理工具，它允许管理员创建、编辑和管理组策略对象（Group Policy Object，GPO）。
通过GPMC，管理员可以创建GPO，并将其链接到特定的域、组织单位、站点或计算机。
GPO是组策略的基本单位，它包含一组配置设置和策略规则。
每个GPO都可以包含计算机配置和用户配置。
计算机配置设置适用于计算机上的所有用户，而用户配置设置则只适用于指定的用户。
管理员可以通过GPO来配置计算机的安全设置、网络设置、软件安装等。
除了GPO之外，还可以使用组策略首选项（Group Policy Preferences，GPP）来配置更灵活的设置。
GPP允许管理员配置计算机和用户的设置，包括注册表设置、本地用户和组、文件设置等。
server2012 域控搭建 汇总
目录windows server 2012 AD 活动目录部署系列（一）DNS 配置 (2)windows server 2012 AD 活动目录部署系列（二）创建域控制器 (18)windows server 2012 AD 活动目录部署系列（三）加入域并创建域用户 (24)windows server 2012 AD 活动目录部署系列（四）用户资源的权限分配 (32)windows server 2012 AD 活动目录部署系列（五）备份和还原域控制器 (39)windows server 2012 AD 活动目录部署系列（六）部署额外域控制器 (54)windows server 2012 AD 活动目录部署系列（七）Active Directory 的授权还原 (61)windows server 2012 AD 活动目录部署系列（一）DNS 配置前言本系列将介绍在windows server 2012 下AD的详细部署文档，首先我们需要做以下准备工作：1、导入五台备用的虚拟机，具体教程参考/ronsarah/article/details/92892572、准备好虚拟机后，计算机名分别命名如下：DNS、Florence、Firenze、Berlin、Perth。
一般情况下，域中有三种计算机，一种是域控制器，域控制器上存储着Active Directory；一种是成员服务器，负责提供邮件，数据库，DHCP等服务；还有一种是工作站，是用户使用的客户机。
我们准备搭建一个基本的域环境，拓扑如下图所示，Florence 是域控制器，Berlin 是成员服务器，Perth 是工作站。
部署一个域大致要做下列工作：1 DNS 前期准备2 创建域控制器3 创建计算机账号4 创建用户账号一 DNS前期准备DNS 服务器对域来说是不可或缺的，一方面，域中的计算机使用DNS 域名，DNS 需要为域中的计算机提供域名解析服务；另外一个重要的原因是域中的计算机需要利用DNS提供的SRV 记录来定位域控制器，因此我们在创建域之前需要先做好DNS 的准备工作。
Windows Server 2012配置域控制器
Windows Server 2012配置域控制器windows server 2012在部署DC方面有了一些改变，不但在操作上有一些改变，而且有了新的DC克隆的功能。
本文就先来体验一下如何将一台windows server 2012 RTM服务器提升为域控制器。
首先我已经安装好了一台windows server 2012服务器，而且已经配置好了IP、DNS等信息。
如图。
下面我要把这台服务器提升为DC，在server 2012中，已经不支持dcpromo进行提升了，如果使用dcpromo /adv，会出现下图的提示，并且会转到服务器管理器的界面。
如图。
我们需要使用服务器管理器的添加功能和角色向导来提升域控制器，首先要安装AD相关的服务，安装完成后再进行后续的配置。
首先打开角色和功能的安装向导，如图。
安装类型选择“基于角色或者基于功能的安装”，如图。
目前我们的服务器池中只有当前这一台机器，保持默认，如图。
在选择服务器角色界面，勾选“Active Directory服务”，如图。
选择添加功能，如下图。
在选择功能界面，不需要选择任何功能，直接单击下一步，跳过。
如图。
进入AD域服务的安装向导，如图。
确认已经选择所有需要安装的组建后，单击“安装”，如图。
正在安装。
如图。
我们可以直接点击“关闭”，关闭安装向导，安装并不会中断，只是到了后台运行。
如图。
可以单击服务器管理器界面的小旗子，查看目前正在后台安装的内容。
如图。
安装完成后，我们点击小旗子图标查看提示内容，提示我们如果要完成dc的安装，需要点击“将此服务器提升为域控制器”链接，进行域控制器的提升操作。
如图。
AD域服务安装完成，下面我们进入提升域控制器的向导。
如图。
因为我目前的环境中没有windows2012或者windows2008的DC，所以我这里选择“添加新林”，安装新林中的第一个域，根域名为“”，如图。
域和林功能级别选择windows server 2012模式。
windowsserver2012R2部署AD域服务
windowsserver2012R2部署AD域服务⼀、部署AD域控制器⾸先，我们检查第⼀台已经安装Windows Server 2012 R2的服务⽹络的相关配置，确定的服务器IP地址、⼦⽹掩码、默认⽹关的参数如下，由于该服务器既要充当ADDC⾓⾊，⼜要充当⽹络的DNS⾓⾊，所以“⾸先DNS服务器”中配置的IP地址输⼊它⾃⼰的IP地址，即192.168.20.100，同时将来会有另外⼀台辅助的ADDC会加⼊也会承担DNS的⾓⾊，所以在备⽤服务器中的IP地址中输⼊另外⼀台DNS的IP地址，即192.168.20.101，操作如下步骤 1 检查服务器的IP地址步骤 2点击Server2012左下⾓的“服务器管理器”显⽰如下界⾯步骤 3点击”管理”步骤 4点击“添加⾓⾊和功能按钮”弹出如下界⾯步骤 5这⾥选择“基于⾓⾊或基于功能的安装”，然后点“下⼀步”步骤 6服务器选择这⾥选择默认的，假如你需要针对其它主机安装AD⾓⾊，这⾥可以选择你需要的主机，点击“下⼀步”步骤 7这⾥勾选“Active Directory域服务”步骤 8当勾选这个选项时，会弹出如下对话框，点“添加功能”。
步骤 9这样就正确选择了安装AD⾓⾊，点击“下⼀步”步骤 10功能页⾯不需要做任何选择直接点“下⼀步”步骤 11这⾥是介绍AD⾓⾊的功能及注意事项，点击“下⼀步”步骤 12勾选“如果需要，⾃动重新启动⽬标服务器”，然后点击“安装”步骤 13安装成功后我们点击“关闭”，但这还没有完全安装成功步骤 14点击服务器右上⾓的“功能按钮”, 弹出继续配置AD的对话框步骤 15点击“部署后配置”，在红框处填⼊相应的域名步骤 16点击“下⼀步”选择域功能级别，选择相应的功能，DNS/GC/RODC,最下⾯输⼊⽬录服务还原密码在此设置密码为：vancen.123步骤 17点击“下⼀步”后配置DNS，由于不需要委派DNS，所以这⾥不需要设置，直接点击“下⼀步”步骤 18这⼀步配置Netbios名，若没有特殊需求默认的就可以，直接点“下⼀步”步骤 19配置⽇志，数据库，SYSVOL路径，若没有特殊需求，默认就可以步骤 20查看配置信息，若没有任何问题直接点“下⼀步”步骤 21这个页⾯是检测是否满⾜条件，满⾜条件后就可以直接点“安装”步骤 22等待机器安装配置项，可能需要重启步骤 23重启后我们会看到AD⾓⾊已经安装完成第⼀台 ADDC已经安装完成⼆、部署额外域控制器⾸先，我们检查第⼆台已经安装Windows Server 2012 R2的服务⽹络的相关配置，确定的服务器IP地址、⼦⽹掩码、默认⽹关的参数如下，由于该服务器既要充当辅助的ADDC⾓⾊，⼜要充当⽹络的DNS⾓⾊，所以“⾸先DNS服务器”中配置的IP地址输⼊主域控制器的IP地址，即192.168.20.100，备⽤DNS服务器的IP地址输⼊它⾃⼰的IP地址，即192.168.20.101，操作如下步骤 1 检查服务器的IP地址步骤 2 修改计算机名为ADDC02，点击确定步骤 3 点击“添加⾓⾊和功能按钮”弹出如下界⾯步骤 4这⾥选择“基于⾓⾊或基于功能的安装”，然后点“下⼀步”步骤 5这⾥选择“从服务器池中选择服务器”，然后点“下⼀步”步骤 6这⾥选择“域服务所需的功能”，然后点“下⼀步”步骤 7然后点“下⼀步”步骤 8然后点击“安装”步骤 9点击“将此服务器提升为域控制器”步骤 10由于是做已经建⽴的域的辅助域控制器，所以单击 “向域控制器添加到现有域”步骤 11由于域的辅助域控制器所以选择域系统（DNS）服务器和全局编录（GC）功能，⽬录还原模块密码vancen.123步骤 12选择从主域控复制数据安装，复制⾃：步骤 13配置⽂件路径选择默认，点击“下⼀步”步骤 14查看脚本后，点击“下⼀步”步骤 15先决条件检查后，点击“安装”第⼆台 ADDC已经安装完成，到此两台域控制都已经安装完成三、验证安装步骤 1直接打开CMD命令⾏，输⼊“netdom query fsmo”,这时会显⽰五种⾓⾊都已经安装成功步骤 2若要进⼀步验证AD是否安装正确，可以使⽤DCDIAG /a命令⾏步骤 3使⽤Repadmin诊断⼯具检查⽬录复制问题，包括管理和修改复制拓扑，强制复制事件和显⽰复制元数据与最新⽮量。