第17章附加域控制器和活动目录复制详解.ppt

Windows Server 2008教程课件电子工业出版社 课件制作人声明 本课件共 18个 Powerpoint 文件（每章一个）。教师可根据教学要求自由修改此课件（增加或删减内容），但不能自行出版销售。 对于课件中出现的缺点和错误，欢迎读者提出宝贵意见，以便及时修订。 第17章 附加域控制器和活动目录复制 17.1 附加域控制器 17.2 活动目录复制 17.3 活动目录站点功能 17.4 管理活动目录站点 17.1 附加域控制器 域控制器在进行域中网络资源分配时发挥着核心作用。如果域中只有一台域控制器，一旦它出现物理故障，即使我们可以从备份还原活动目录数据，也要付出停机等待的代价，这也就意味着公司的业务将出现停滞。 附加域控制器（续） 域中如果有多个域控制器，那么每个域控制器上都拥有Active Directory数据库，而且域控制器上的Active Directory内容是动态同步的。也就是说，任何一个域控制器修改了Active Directory，其他的域控制器都要把这个修改作用到自己的Active Directory上，这样才能保证Active Directory数据的完整性和唯一性。 添加附加域控制器 配置完全冗余的域控制器 卸载附加域控制器 强制卸载活动目录 17.2 活动目录复制 活动目录可以利用站点优化活动目录复制。站点就是高速连接的多个子网。如果两个域控制器之间的连接是广域网，则可以创建两个站点。站点内的复制在同一站点的域控制器之间进行，并设计成快速、可靠连接。站点之间的复制在位于不同站点的域控制器上进行，并假设站点之间的网络连接带宽有限而且使用范围也有限制。 站点内复制 强制活动目录复制 17.3 活动目录站点功能 活动目录站点可以实现如下功能： 能够控制站点间活动目录复制时间和频率。 能够确保用户登录时使用本站点的域控制器进行身份验证和应用组策略。 17. 4 管理活动目录站点 创建活动目录站点 添加域控制器和子网对象 安排站点间复制 * * * * * * * * * * * * * *