windows2003域控制器的冗余

对于部署了AD架构的企业来说AD/DNS/DHCP/WINS都是我们必须用到的服务，一但这些服务中断会导致整个企业IT系统无法正常运作，如何保障这些基础服务的高可用性是我们每一位管理员需要考虑的。

一般的中小企业最少都会用两台或多台服务器做冗余保证企业内基础服务的高可用性，当一台服务器坏了或需要维护另一台服务器照样能够提供相同的服务来保障企业IT系统的正常运作。

下面是一张很经典的AD部署场景图，图里用了两台计算机做服务器，同时提供了ＡＤ/DNS/DHCP/WINS服务。

对AD/DNS/DHCP/WINS服务不了解的朋友请先学习一下理论知识，要动手实验朋友请先把下面的图看懂了再动手，本帖子适合对ＡＤ入门的朋友，老鸟们就直接跳过吧^_^。

下面是两台服务器的配置过程
在配置前请先在两台计算机上安装好Windows2003 操作系统，升级打好最新补订！
一、ＷinOSDC2服务器的配置过程
1、ＡＤ的配置
2、ＤＮＳ的配置
3、ＤＨＣＰ的配置
4、ＷINS的配置
二、ＷinOSDC３服务器的配置过程
1、ＡＤ的配置
2、ＤＮＳ的配置
3、ＤＨＣＰ的配置
4、ＷINS的配置
三、验证两台服务器是否能够提供冗余服务、
一、ＷinOSDC2服务器的配置过程——1、ＡＤ的配置
1、登录到WinOSDC2服务器，安装DNS/DHCP/WINS网络服务；
２、配置本机的网络ＩＰ，子网掩码，网关，ＤＮＳ，ＷＩＮＳ；
３、在“开始菜单”“运行”输入AD配置命令dcpromo ；４、下一步
５、选择“新域的域控制器”“下一步”６、选择“在新林中的域”“下一步”
７、输入要建立的或名 winos.ad ;
8、输入域的NETBIOS名；
9、默认“下一步”
10、默认“下一步”
11、选择第二项“下一步”
12、不考虑NT系统，选择第二项；
13、输入目录还原的密码，在日后的还原AD数据时会用到，
14、“下一步” AD在配置中
15、完成
16、重启计算机
一、ＷinOSDC2服务器的配置过程——２、ＤＮＳ的配置
经过前面的操作我们的ＡＤ已经建立起来了，ＤＮＳ正向查找区域在配置ＡＤ的时候也自动建立起来了，我们需要手工的配置ＤＮＳ的反向查找区域，否则运行nslookup的时候会有错误提示。

１、打开“控制面板”“管理工具”“ＤＮＳ”；
２、选择“反向查找区域”点击右键“新建区域”；
３、下一步;
４、选择“主要区域”如下图，下一步；５、选择第三项，下一步；
６、输入我们的网络地址；７、选择第一项，下一步；
８、点击完成；
如果企业需要上Internet的话，还必须配置DNS外部转发
1、选择WINOSDC，右键选择“属性”；
2、选择“转发器”，添加Internet上的外部DNS，这个ＤＮＳ地址可以问你的Internet接入提供商得到；
一、ＷinOSDC2服务器的配置过程——３、ＤＨＣＰ的配置
动态主机配置协议（DHCP）是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。

为了实现冗余我们采用两台服务器来实现，每台服务器的IP地址池各占50%，具体分配如下:
WinosDC2 可分配IP范围 192.168.2.50-192.168.2.150
WinosDC3可分配IP范围 192.168.2.151-192.168.2.253
下面是WinosDC2 的操作；
１、打开“控制面板”“管理工具”DHCP;
2、选择ＷinOSDC2服务器，点击鼠标右键选择“授权”；
３、点击鼠标右键，选择“新建作用域”；
４、输入“名称”和“描述”自己随便输入；
５、输入分配IP地址的范围192.168.2.50—192.168.2.150；
6、默认“下一步“
７、选择第１项，”下一步“
８、输入要给客户端分配的路由器网关，”下一步“；
９、输入要给客户端配置DNS，注意DNS顺序，我们这里首选的DNS地址就是ＷinosDC2，备用DNS是WinosDC3，在配置ＷinOSDC3的时间顺序正好与之相反，”下一步“。

10、输入要给客户端配置WINS，注意WINS顺序，我们这里首选的WINS 地址就是ＷinosDC2，备用WINS是WinosDC3，在配置ＷinOSDC3的时间顺序正好与之相反，”下一步“。

11、选择第１项，激活作用域，”下一步“；
12、点击“完成”，到此WinosDC2服务器的DHCP配置完成；
一、ＷinOSDC2服务器的配置过程——４、ＷＩＮＳ的配置
WINS用来登记NetBIOS计算机名，并在需要时将它解析成为IP地址，WINS数据库是动态更新的。

ＷＩＮＳ的服务配置起来简单多了，在服务器上安装了ＷＩＮＳ组件，在ＤＨＣＰ服务器上配置客户端的ＷＩＮＳ服务器指向WinOSDC2和ＷinOSDC3即可，在这个实例中我们有两台ＷＩＮＳ服务器我们需把它们配置为复制伙伴。

１、打开“控制面板”“管理工具”“ＷＩＮＳ"服务组件，选择复制伙伴，点击鼠标右键“新建复制伙伴”；
２、输入我们另外一台WinOSDC3的ＷＩＮＳ服务器的ＩＰ地址，点击“确定”即可；
二、ＷinOSDC３服务器的配置过程——1、ＡＤ的配置
1、用本地Administrator登录到WinOSDC3服务器，配置本机的网络ＩＰ，子网掩码，网关，ＤＮＳ，ＷＩＮＳ；
2、把WinOSDC3服务器加入到winos.ad域；３、输入winos.ad域的管理帐号及密码；
４、点击确定；
５、“确定”重新启动计算机；
６、选择“是”
７、计算机重启后，用winos.ad域管理员Administrator登录，添加ＤＮＳ、ＤＨＣＰ、ＷＩＮＳ网络服务组件；
８、把WinosDC3提为额外域控制器，在“开始“菜单输入 dcpromo命令；
９、点击“下一步”
１０、点击“下一步”
11、选择“现有域的额外域控制器”，”下一步“
１２、输入Ｗinos.AD域管理员帐号和密码，“下一步”；
１３、默认不用输入，“下一步”
１４、默认不用输入，“下一步”１５、默认不用输入，“下一步”
１６、输入目录还原的密码，在日后的还原AD数据时会用到；１７“下一步”
１８、出现下面的图可以知道，ＷinosDC3正在和ＷinosDC2同步数据；１９、点击”完成“
２０、重新启动计算机；
21、这一步很关键，重启计算机以后你需要改变WinosDc3的ＤＮＳ,把DNS的IP地址指向自己这样WinosDc3的ＤＮＳ才会去和WinosDc２的ＤＮＳ同步，这是实现ＤＮＳ和ＡＤ冗余的关键；经过这样的配置以后两台服务器的ＤＮＳ和AD数据会相互复制，自动同步。

２２、等几分钟或更长一点的时间打开ＷinosDC3的ＤＮＳ管理控制台你会发现已经把WinosDC2的ＤＮＳ数据同步过来了。

23、把WinOSDC3配置为ＧＣ，打开“控制面板”“管理工具”"Active Directory站点和服务“，找到WinOSDC3,找到“NTDS Settings"点击鼠标右键选择“属性”
２４、出现下图，在“全局编录”打上钩，点击“确定”即可。

到此ＡＤ/DNS已经实现了冗余,当其中某台Ｄown掉以后，另一台照样可以为客户端提供身份验证ＤＮＳ解析服务。

注意:
１、FSMO主机在ＷinosDC2，也就是说如果ＷinosDC2 Ｄown掉在确定不能修复的情况下需要到ＷinosDC３把FSMO的５个角色抢夺过来，删除ＡＤ里对ＷinosDC2 的残留数据。

对ＦＳＭＯ不了解的朋友请参考这篇帖子：
/viewthread.php?tid=1527&highlight=fsmo
关于ＦＳＭＯ主机抢夺请参考这篇帖子：
/viewthread.php?tid=7195&highlight=fsmo
２、如果ＷinosDC３把FSMO的５个角色抢夺过来以后，ＷinosDC2又修复好了千万不要再加接入网络否则会发生角色冲突对你的ＡＤ会造成不可预知的破坏，切记
二、ＷinOSDC３服务器的配置过程——２、ＤＮＳ的配置
ＷinOSDC３的ＤＮＳ基本不需要再去怎么配置了，如果企业需要上Internet的话，还必须配置DNS外部转发
1、选择WINOSDC３，右键选择“属性”；
2、选择“转发器”，添加Internet上的外部DNS，这个ＤＮＳ地址可以问你的Internet接入提供商得到；
二、ＷinOSDC３服务器的配置过程——３、ＤＨＣＰ的配置
WinosDC3 ＤＨＣＰ服务的配置大体和WinosDC２的配置是一样的，WinosDC3可分配IP范围 192.168.2.151-192.168.2.253，注意配置客户端的ＤＮＳ和WINS的首选服务器正好和WinosDC２相反。

下面是WinosDC３的操作；
１、打开“控制面板”“管理工具”DHCP，选择ＷinOSDC３服务器，点击鼠标右键选择“授权”；
2、点击鼠标右键，选择“新建作用域”；
３、”下一下“
４、输入“名称”和“描述”自己随便输入；
５、输入分配IP地址的范围192.168.2.151—192.168.2.253；
6、默认“下一步“。