Windows Server 2008 多個域控制器？

我們目前有一個域控制器，其中包含大約 30 個使用者的配置文件等。它也是本地 DNS 伺服器和文件伺服器。

因為它是我們唯一的域控制器，如果我們不得不重新啟動伺服器或它失去網路連接，那麼沒有人可以登錄到網路或訪問他們的配置文件等。因此，我認為添加另一個域控制器將是有利的。但是，我有幾個問題：

首先，如果我添加另一個 Server 2008 域控制器並將其設置為附加控制器，這兩個 DC 是否需要直接 LAN 連接？或者，兩者都連接到同一個交換機就足夠了嗎？

其次，是否所有配置文件更改（漫遊配置文件）都會在一個更改時得到鏡像？

第三，由於我們的主/目前 DC 作為文件伺服器執行，如果只有第二個/新 DC 可用，附加 DC 是否可以鏡像文件以使文件可用？

謝謝。

1. 不，他們不需要直接的 LAN 連接。只要它們位於同一網路上並針對相同的域進行配置，就可以將它們配置為使 AD/DNS 相互同步。

2. 是的，如果配置正確，所有更改都應該被鏡像，儘管這通常不是一個即時過程，有時可能需要幾分鐘（取決於您的環境、大小、網路延遲等）才能將更改複製到其他 AD /DNS 伺服器。

3. 是的，這是使用第三方軟體的可能性，但以您正在尋找的方式完成此操作可能會很麻煩。聽起來您想做的最簡單的解決方案可能是利用網路附加儲存 (NAS)，然後將您的兩個域控制器配置為實際上是 Microsoft 群集的一部分（預設情況下，Server 2008 可以使用正確的版本執行此操作）。在這種情況下，您可以將 NAS 配置為共享，驅動器將“切換”到活動節點。如果存在故障轉移場景，您還可以將 AD/DNS 伺服器配置為“切換”到活動節點。

引用自：https://serverfault.com/questions/257671