一个中大型公司，搭建域控服务器，如果只有一个主域控制服务器，当主域控制服务器，出现了一些难以预料的故障，硬盘损坏，系统损坏等问题。导致公司主域控服务器无法使用，就会造成活动目录丢失，域控无法使用，导致很多麻烦。

是否可以再搭建一个备份域服务器，将主域控服务器和备域控服务器之间可以相互同步，这样如果主域控坏了，备域控服务器还可以继续工作。

备份域控制器（BDC）是Windows 2000网络中的一个概念，与之相对的概念是主域控制器（PDC）。局域网中使用PDC来管理网络域（Domain）中的网络单元，包括主机、用户/用户组和用户权限、策略等。PDC将管理单元的信息存储在域目录数据库中，一个保存在服务器上的数据库文件。

前期主备域信息规划

主域名：NJAD01

系统：Windows Server 2019

FQDN：NJAD01.itxiaojishu.com

IP地址：192.168.10.254

子网掩码：255.255.255.0

网关：192.168.10.1

DNS：192.168.10.254

备DNS：127.0.0.1

备域名：NJAD02

系统：Windows Server 2019

FQDN：NJAD02.itxiaojishu.com

IP地址：192.168.10.253

子网掩码：255.255.255.0

网关：192.168.10.1

DNS：192.168.10.254

备DNS：127.0.0.1

备域控服务器搭建

3.1、备域控服务器基本信息配置

1、搭建好主域控服务器（PDC）。

搭建主域控服务器请参考：Windows Server 2019 AD域控搭建，公司搭建AD域控有什么好处呢？

2、备域控服务器，安装windows server 2019操作系统。

3、将备控域服务器，修改静态IP地址，将主DNS设置为主域控的DNS：192.168.10.254，备DNS设置为127.0.0.1。

4、修改备域服务器的主机名称。

5、设置备域控服务器administrator密码，要有复杂性要求。至少6位，有大小写，特殊符号。

6、设置密码完成，点击确定。

3.2、AD域角色添加安装

1、开始安装服务器管理器，找到右上角“管理”--“添加角色和功能”。

2、“开始之前”，启用向导，进行角色或功能添加，下一步。

3、选择默认的“基于角色或基于功能的安装”，下一步。

4、选中“从服务器池中选择服务器”，就选择NJAD02，下一步。

5、找到“Active Directory域服务”，勾选。勾选后，会跳出如下需要安装的角色或功能，点击“添加功能”。

6、现在Active Directory域服务，已经选中，点击下一步。

7、功能，下一步。

8、ADDS，下一步。

9、选择“安装”。

10、正在安装Active Directory 域服务。

11、看到已在NJAD02上安装成功，说明AD域的角色添加成功了。

3.3、备域配置

1、选择右上角，带感叹号的旗子，点击“将此服务器升级为域控制器”。

2、部署配置，因为公司主域都已经搭建成功，现在是搭建备域，此时需要选择“将域控制器添加到现有域（D）”。在“指定此操作的域信息”中，单击“选择”选项。

3、此时要注意，我们要将备域加入到主域中，此时"部署操作的凭据"，需要输入的是主AD域的管理员administrator和密码，而不是备AD域本身的管理员用户和密码。

4、输入itxiaojishu.com\administrator 主域管理员用户名和密码，点击确定。

5、选择“新域控制器将驻留的林中的域”中选择我们之前创建好的主域itxiaojishu.com。此时会将备域添加到现在的主域中。

6、操作成功后，会出现如下界面。

7、域名系统（DNS）服务器，全局编录（GC）也是需要安装的备域上，站点名称默认。

8、设置目录服务器还原模式（DSRM）密码。

9、DNS选项，下一步。

10、“其它选项”中，“复制自”，意思就是说，备域控制器，需要从哪个主域中将活动目录等信息复制过来，那肯定是从我们搭建的主域中复制过来，所以选择主域控NJAD01.itxiaojishu.com。

11、选中主域控信息后，点击下一步。

13、选择默认数据库文件夹，下一步。

14、选择下一步。

15、选择“安装”。

16、备域控制器信息正在安装。

17、安装成功后，备域控服务器器会自动重新启动，重启完成后，备域控服务器搭建成功。

四、测试主备域信息是否同步

1、备域服务器已经搭建成功。

2、查看用户信息有没有从主域控制器复制过来，在备域中，可以看到IT部门已经从主域上复制过来了。

3、人员信息也从主域上复制过来了。

4、IT部门组策略也复制到备域控制器了。

5、在备域控制器上，新建OU，新建用户，测试是否可以同步到主域控制器上。

6、新建OU。

7、新建用户。

8、在备域控上人员创建成功后。在主域上查看，发现刚才在备域上创建的OU和人员信息都已经同步到主域控制器上了。