一个中大型公司，搭建域控服务器，如果只有一个主域控制服务器，当主域控制服务器，出现了一些难以预料的故障，硬盘损坏，系统损坏等问题。导致公司主域控服务器无法使用，就会造成活动目录丢失，域控无法使用，导致很多麻烦。

是否可以再搭建一个备份域服务器，将主域控服务器和备域控服务器之间可以相互同步，这样如果主域控坏了，备域控服务器还可以继续工作。

备份域控制器（BDC）是Windows 2000网络中的一个概念，与之相对的概念是主域控制器（PDC）。局域网中使用PDC来管理网络域（Domain）中的网络单元，包括主机、用户/用户组和用户权限、策略等。PDC将管理单元的信息存储在域目录数据库中，一个保存在服务器上的数据库文件。

前期主备域信息规划

主域名：NJAD01

系统：Windows Server 2019

FQDN：NJAD01.itxiaojishu.com

IP地址：192.168.10.254

子网掩码：255.255.255.0

网关：192.168.10.1

DNS：192.168.10.254

备DNS：127.0.0.1

备域名：NJAD02

系统：Windows Server 2019

FQDN：NJAD02.itxiaojishu.com

IP地址：192.168.10.253

子网掩码：255.255.255.0

网关：192.168.10.1

DNS：192.168.10.254

备DNS：127.0.0.1

备域控服务器搭建

3.1、备域控服务器基本信息配置

1、搭建好主域控服务器（PDC）。

搭建主域控服务器请参考：Windows Server 2019 AD域控搭建，公司搭建AD域控有什么好处呢？

2、备域控服务器，安装windows server 2019操作系统。

3、将备控域服务器，修改静态IP地址，将主DNS设置为主域控的DNS：192.168.10.254，备DNS设置为127.0.0.1。

4、修改备域服务器的主机名称。

5、设置备域控服务器administrator密码，要有复杂性要求。至少6位，有大小写，特殊符号。

6、设置密码完成，点击确定。

3.2、AD域角色添加安装

1、开始安装服务器管理器，找到右上角“管理”--“添加角色和功能”。

2、“开始之前”，启用向导，进行角色或功能添加，下一步。

3、选择默认的“基于角色或基于功能的安装”，下一步。

4、选中“从服务器池中选择服务器”，就选择NJAD02，下一步。

5、找到“Active Directory域服务”，勾选。勾选后，会跳出如下需要安装的角色或功能，点击“添加功能”。

6、现在Active Directory域服务，已经选中，点击下一步。

7、功能，下一步。

8、ADDS，下一步。

9、选择“安装”。

10、正在安装Active Directory 域服务。

11、看到已在NJAD02上安装成功，说明AD域的角色添加成功了。

3.3、备域配置

1、选择右上角，带感叹号的旗子，点击“将此服务器升级为域控制器”。

2、部署配置，因为公司主域都已经搭建成功，现在是搭建备域，此时需要选择“将域控制器添加到现有域（D）”。在“指定此操作的域信息”中，单击“选择”选项。

3、此时要注意，我们要将备域加入到主域中，此时"部署操作的凭据"，需要输入的是主AD域的管理员administrator和密码，而不是备AD域本身的管理员用户和密码。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。