(二)额外域控制器的安装
接下来我们在另外一台工作站中安装Windows 2000 Server,安装过程基本与安装主域控制器相同,只不过这次我们输入计算机名为wan-bak-server,我们依然可以将其放入workgroup工作组。安装完成后也会打开如图1-1的服务器配置窗口。不过这次我们点击一下左边的“Active Directory”，将会出现如图2-1的画面.你可以在这里先了解一下有关Active Directory的情况,然后点击“启动”来启动ActiveDirectory向导。
出现如图2-2的安装向导,我们点下一步。
在图2-3窗口中系统询问是把这台服务器当作新域的域控制器还是当作现有域的额外域控制器,在这里我们并不是想建立一个新的域,所以我们选择“现有域的额外域控制器”然后点击下一步继续。在图2-4中输入有权进行此次操作的用户名。密码和现有的域,如果你输入的信息不正确则不能进行下一步的安装,然后点击下一步继续。
输入现有域的DNS全名,对于我们的域来讲DNS全名为badboy.local.如图2-5,当然你可以点击浏览来查找现有的域的DNS名。
接下来在图2-6和图2-7中(图略）我们接受系统的默认设置.在图2-9中输入额外域控制器的管理员密码,当计算机在目录恢复模式下启动时,会用到这个密码。
图2-10中确认刚才的设置点击下一步。
出现如图2-11,看!额外域控制器正从主域控制器上下传用户数据呢,看网线上突起的数据包,还真形象!注意这一步时间也是特别特别的长,你如果没有足够的耐心,那你就去对面的咖啡屋里去喝杯咖啡去吧?!
等你回来的时候,你会发现图2-12的完成画面己恭候你多时啦!!接下来重新启动,OK!额外域控制器的安装也就完成了,怎么样,不复杂(一)点吧？但有一点你一定要注意了----安装额外域控制器的时候,你一定要把主域控制器打开,不然的话在图2-4中你点击下一步系统会告诉你输入的用户名不存在或是找不到指定的域。
额外域控制器的IP地址设置如图2-13。当额外域控制器安装完成后你打开Active Directory用户和计算机会发现,里面的一切数据和主域控制器上的一样哎!以后当两台服务器都打开的情况下,你在任何一台控制器上所做的更改系统都会立即在两台服务器上进行复制,以使两台服务器的用户数据库保持同步。另外在主域控制器没有打开的情况下额外域控制器也可以对用户的登录请求进行验证。
而当你在更改数据时(比如新建一个用户)如果另一台域控制器没有打开,那么系统会提示如图2-14的出错信息,提示你现在不能进行全局编录。只有用户名被验证为唯一后,才能用此用户名进行登录。
当有一天我们的主域控制器突然瘫痪的时候,我们应该立即把额外域控制器提升为操作主机角色,以便不影响网络的正常运作,(正情况下主域控制器是域中的操作主机角色,操作主机角色在域中是唯一的,操作主机负责向其他域控制器分配RID池并且充当Windows 2000以前版本的域的主域控制器角色),把额外域控制器提升为操作主机角色的具体做法是,打开Active Directory用户和计算机,如前边的图1-10,在左边窗口的“badboy.local”域上点击右键,选择“操作主机”将会出现图2-15的窗口。
依次点RID,PDC,结构三个选项卡,分别点击更改按钮即可.在出现的确认窗口中点击是,确认后出现成功消息框,图2-16。这时额外域控制器被提升为操作主机角色,而主域控制器则降级为额外域控制器了。
好了,两台域控制器都已经安装成功,至于网络的使用管理那就是各位网管的事了,跟本文没有多大关系.在此不再赘述。由于各台工作站笔者设置了固定的IP地址,所以DHCP也就没必要进行设置了。
我们再把各台工作站的DNS服务器,网关,WINS服务器的IP地址设置成主域控制器的IP地址，在这里我们的主域控制器的IP地址为192.168.0.33。并设置成让工作站启动时登录badboy域就万事OK了!
