05在Windows Server 2008R2上面建立额外域控制器

在Windows Server 2008R2上面建立额外域控制器，这个相对于搭建第二台DC要容易很多，但是也有一一些细微地方需要注意一下

演示前提：
1.配置IP地址、DNS
2.关闭防火墙
3.测试联通性

在根DC上面为额外DC新建DNS正向查找区域

选择"主要区域"

给额外DC取的域名：leo.com

这里选择"允许非安全和安全动态更新"

查看添加好的DNS记录信息

在准备搭建额外DC的这台服务器上面配置AD向导工作

安装AD

这样需要注意，这里选择"现有林"，然后"向现有域添加域控制器"

填写根DC的域名，根DC的登录凭证信息

这里需要注意，这里选择根DC，看一下×××的标记，这里搭建的就是额外域控制器

下面直接点击"是"

额外DC的还原性密码

到这个地方也需要注意，这里也容易出现报错的，如果搭建不成功，还是需要重新搭建DC，然后再来搭建额外DC，这样成功率比较的大

两台DC服务器，一台主，一台备用（额外）

验证额外DC与主DC的数据同步关系
在额外DC上面新建一个用户

在主DC上门查看，发现马上就同步过来了，到此在Windows Server 2008R2上面建立额外域控制器的演示结束