物理執行 1 個 DC，虛擬執行 1 個 DC

我計劃在物理伺服器上創建我的​​第一個 DC 和林，然後我想在將複製第一個 DC 的虛擬伺服器上執行第二個 DC。我知道這將為 AD 提供冗餘，如果第一個域控制器出現故障，第二個域控制器將恢復，直到第一個域控制器重新聯機。這會奏效嗎？

是的，虛擬伺服器上的 DC 可以正常工作，但顯然它需要在與您的第一個 DC 不同的物理伺服器上才能看到彈性方面的任何好處。

在最近的 Windows 版本中，沒有主 DC，但是有許多 FSMO 角色分配給 1 個或多個特定 DC。（預設情況下你的第一個）

當您的主 DC 出現故障時，第二個 DC 將擁有您的 AD 的複制副本（非常重要），並將在一定程度上繼續執行。如果主 DC 永久關閉，那麼您可以重新分配 FSMO 角色並繼續。

相當多的建議並不真正適用於具有 2 個 DC 的單個域，但您可以在 google 上搜尋 FSMO 以獲取更多資訊。

每個角色如何影響 DC 故障http://technet.microsoft.com/en-us/library/cc737648(WS.10).aspx

引用自：https://serverfault.com/questions/80919