本文以
windows server 2008为例
演示了：如何部署域控制器
添加额外域控制器
域控制器的卸载
一、部署
AD前需求：
安装者必须具有本地管理员权限
操作系统满足以下要求
1
（
windows server 2003 web
版除外）
2
（
windows server 2008 web
版除外）
3
（
windows server 2008r2 web&itanium
版除外）
DNS
基础结构的支持
本地磁盘至少有一个分区是
NTFS
文件系统
配置静态
IP
和子网掩码
有足够磁盘空间
二、安装域控制器
用向导模式安装
管理员登录
windows
后，
win+r
打开运行
-
输入“
dcpromo
”
-
回车。打开
AD
域服务安装向导
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/55/F4064D4FD84B444A854BCA935AE56FA4" />
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/44/0951814AF4994AAEA8C27187EAE120AC" />
阅读兼容性说明，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/38/11B24F1343E8403F8AF2D626DED1B7B5" />
在某一部属配置页面中，点选
“在林中新建域”，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/53/80F352BCBA5248C0830FA693085AD7E1" />
在命名页面中输入域名（例：
benet.com
），下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/52/A8BE283E8A9A4369A67726E447CF4C4B" />
在设置林功能级别页面中选择
windows server 2008
（示例机器：
windows server 2008
），下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/46/EDF74AF0225B457380413BCDF0CBEBA8" />
在其它域控制器选项页面中勾选
“
DNS
服务器”，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/50/C2D3A88399054789A034904F27373099" />
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/33/1A45DD025B6D45FDBEDFE60D66F3CB15" />
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/39/0D3C61AC2BF34947B655C7CFEE5B99C4" />
在数据库
日志文件和
SYSVOL
的位置页面接受默认位置，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/47/C79A6934E9D54871B43AB480E7E4AF75" />
在目录还原模式密码页面中，输入配置一个密码（牢记密码），下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/57/3B9F2B64F2A8433881BF0C9B65DF440F" />
在摘要页面中，检查配置，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/48/789FA22CDE1B4403AB5EDA71B3111596" />
开始安装和配置活动目录服务，勾选
“完成后自动重启”
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/43/7CB5A7AD228246A9863188C909F2DFD7" />
安装完成
三、添加额外域控制器
如果域中只有一台域控制器，一旦该控制器出现故障，就意味着公司的业务出现停滞。
添加额外域控制器有一下好处：
1
提供容错功能
2
提供负载均衡
3
更易于用户的连接和访问
安装条件：
1
操作系统受当前域功能级别支持
2
安装者具有域管理员权限
3
计算机
IP
地址和
DNS
服务地址配置正确
4
确保域控制器间连通性
安装：
在
DC1
（主
DC
）打开
AD
用户和计算机 查看域功能级别
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/37/B190CCE05D854A77B6A1A1556BFA7511" />
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/35/52EEB1F7D42D461CB7DC9687A3AB1FD2" />
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/49/B293E9BB0CC04EF5946FC0F620C70547" />
打开
DC2
（额外域控制器，操作系统必须与
DC1
级别相同）
在
DC2
中配置与
DC1
同一网段
IP
，
DNS
指向
DC1
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/31/06A4499C91BB4E98A6161700CD4B491F" />
在
DC2
中计算机右键
-
属性
-
改变设置
-
计算机名选项卡中单击更改，域中输入“
benet.com
”登录域管理员账户
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/32/7C74FC7EB84C44AFB8B881D98C6CEEE0" />
将
DC2
添加到
benet.com
域中
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/34/B4C88DE13E0B44F497339AAF8AF5D2A1" />
重启计算机开始安装额外域控制器
前过程与安装域控制器一致
选择现有林中的向现有域田间与控制器，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/51/4F1E46947C08404FB0565B780175C06A" />
在网络凭据页面中输入
benet.com
并选择备用凭据 输入域管理员账号，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/41/5E2E81CAF52C4FE3BC17686FFF3870B6" />
在选择域页面中选择
“
benet.com
（林根域）”，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/58/852835D1B366478E9337E756612022D8" />
选择站点，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/54/85667EB2D88141B2B7129CF80B5A6D05" />
而后步骤参考
DC1
的安装
重启
额外域控制器安装完成
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/40/AD8AA2866BCD4C26BD1C6E4EFA8F3C0E" />
四、域控制器卸载
注意事项：
1
如果该域内还有其它域控制器，则该域控制器会被降级为成员服务器
2
如果该域控制器是域内最后一个控制器，则该域控制器会被降级为独立服务器
3
如果该域承担了全局编录角色，则实施卸载前，先确认网络中还有其它域控制器承担该角色
4
卸载过程中，域内所有域控制器都要联机
卸载：
管理员登录
DC
后，
win+r
打开运行
-
输入“
dcpromo
”
-
回车。打开
AD
域服务安装向导
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/42/52E1A0C79D3540A3AAB40454BAC0B89A" />
下一步，确认域中还有其它域控制器具有全局编录，确认
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/36/297DDB329CB6467689329A75F6BA6D5E" />
在删除域页面中不勾选删除该域，除非该控制器是域中最后一个控制器，下一步
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/45/22E6971C07FA4205B0739695523CD8A7" />
确认域管理员密码
![技术分享]()
650) this.width=650;" src="http://note.youdao.com/yws/res/56/8277A21B66D9412CBD02061A39EA18C0" />
直接全部点击下一步
重启
域控制器卸载完成
本文出自 “刘岩松” 博客，请务必保留此出处http://www4171141.blog.51cto.com/12990358/1936750
原文：http://www4171141.blog.51cto.com/12990358/1936750