额外控制器的作用：

自从公司网络采用域方式管理以来，虽然共享数据的访问更简单了，安全认证更方便了，但是，在人工作的高峰时登录网络非常困难。而且域控制器一旦瘫痪之后，所有相关服务也就随之而中止了。有什么好的解决方案呢

额外控制器简介

所谓额外控制器，是指除***台域控制器之外的其他域控制器。在同一域内安装多台域控制器时，将具有以下优点：

1.提高用户登录的效率。因为多台域控制器可以同时分担审核用户的工作，因此，可以加快用户的登录速度。当网络内的用户数量较多，或者多种网络服务都需要进行身份认证时，应当安装多台域外控制器。

2.提供容错功能。即使其中一台域控制器出现故障，仍然可以由其他域控制器提供服务，让用户可以正常登录，并提供用户身份认证。

3.无需备份活动目录。当域内存在不止一台域控制器（DC，Domain Controller）时，域控制器之间可以相互复制和备份。因此，当重新安装其中的一台DC时，备份Active Directory并不是必需的，只需将其从域中删除，再重新安装，并使之回到域中，那么，其他DC会自动将数据复制到这台DC上。也就是说，如果一个域内只有或者只剩下***一台DC时，才有必要而且必须对Active Directory进行备份。

4.在安装额外的域控制器时，需要将活动目录数据库由现有的域控制器复制到这台新的域控制器。

Windows Server 2003提供了两种复制活动目录数据库的方式：

1.通过网络复制 如果活动目录数据库内容较多，该方式将影响网络效率。

2.通过已备份好的“系统状态数据（System State）” 先将域中域控制器的“系统状态数据”备份出来，然后，再恢复到新创建的域外控制器。有关活动目录数据库的备份与还原，请参见下述相关内容。

提示：

如果活动目录数据库非常庞大，那么，复制工作势必将增加网络负担，并降低原有域控制器的响应速率。因此，域外控制器的安装工作，应当尽量选择在非工作时段进行，以减少对正常工作的影响。

额外控制器的安装

安装额外控制器前，应当做好以下准备工作：

在域控制器中为欲作为域控制器的计算机添加计算机账号，并选中“把该计算机账户分配为备份域控制器”复选框。

一定要在网络中先安装并设置DNS服务器，将计算机连接至网络，并正确设置该计算机的IP地址信息。否则，将导致安装过程失败。

具体步骤如下：

1. 运行“Active Directory安装向导”。

提示：在命令行模式中键入“dcpromo”也可运行“Active Directory安装向导”。若欲从备份中复制活动目录数据库，可以使用“dcpromo /adv”命令。

2. 在“域控制器类型”对话框，选择“现有域的额外域控制器”单选按钮，将该计算机设置为域外控制器。.

提示：一旦将该计算机升级为额外的域控制器后，原有的本机账号将被删除，密钥（Cryptographic Keys）也将被删除，因此，应当先进行备份。另外，已被加密的数据（如文件和电子邮件）也将无法读取，应当先将这些数据解密并备份。

3. 在“网络凭据”对话框中，键入拥有将计算机升级为域控制器权力的用户名和密码。该用户名必须隶属于目的域的Domain Admins组、Enterprise Admins组，或者是其他授权用户。

其他安装过程，与安装域控制器时完全相同。

了解额外控制器有什么作用，学会安装额外控制器，让自己的网络防患于未然。

【编辑推荐】

1. 域控制器的灵活运用
2. 备份域控制器，未雨绸缪
3. 域控制器的迁移及其实例
4. 域控制器千万别忽视DNS设置
5. 主域控制器两种故障恢复的处理方式