windows server 2022 系统如何搭建主备AD域控服务器（超详细教程 上）？
目录
一、介绍
1.1 什么是域控服务器
1.2 为什么需要域
1.3 域控制器的作用
1.5 什么是活动目录
1.6 活动目录与DNS的关系
前提条件
实例网络环境
操作步骤
二、部署 主AD 域控制器
三、部署 备AD域控制器
附录：
域控常用命令
一、介绍
1.1 什么是域控服务器
- 域控制器（Domain Controller）是在Windows Server操作系统上运行的一个服务角色，它用于管理和控制一个或多个计算机的安全策略、用户身份验证和授权等任务。域控制器通常是用于企业网络中的主要身份验证和授权服务器，它可以集中管理组织内所有计算机、用户和其他网络资源。
- 在一个Windows域环境中，域控制器是一个专门的服务器，它通过使用Active Directory（AD）服务来存储和管理组织内所有计算机、用户和其他网络资源的信息。域控制器负责维护Active Directory数据库
- 通过将所有的计算机和用户添加到域中，管理员可以集中管理和控制整个组织内的网络资源和安全策略，同时也可以方便地实现单点登录和资源访问控制等功能。域控制器是一个非常重要的网络组件，它需要专业的管理和维护，以确保组织内的网络安全和稳定性。
- 在一个Windows域环境中，通常会有一个或多个域控制器来管理和控制整个网络环境。域控制器之间可以相互通信和同步信息，以确保整个网络环境的一致性和稳定性。当一个域控制器发生故障或需要进行维护时，其他域控制器可以接管其任务，以确保整个网络环境的可用性。
微软管理计算机可以使用域和工作组两个模型，默认情况下计算机安装完操作系统后是隶属于工作组的
- 工作组：只能将数量不多的电脑连成一个可互相共享资源的网络，在这种工作方式下，信息的安全保护只能靠给共享信息设置密码或将使用权限设置给特殊用户来实现。
- 域：采用域控制器来进行信息管理，每个用户都有自己的账号和密码，并且可根据不同的情况赋予不同的使用权限，这种方式不但使网络信息安全得到了非常好的保障，同时也满足了大中型网络的要求。
1.2 为什么需要域
如果资源分布在N台服务器上，那么用户需要资源时就要分别登陆这N台服务器，也就需要N个账号。一个用户如此，那M个呢，管理员也就需要给他们创建N*M个账户，这样不仅负责而且难管理。
有了域，管理员只需要给每个用户创建一个域用户，用户只需在域中登陆一次就可以访问域中的资源，实现了单一登陆。
域就是共享用户账号，计算机账号和安全策略的计算机集合。
1.3 域控制器的作用
- 用户管理：域控制器可以存储和管理所有用户的信息，包括用户名、密码、电子邮件地址、电话号码等等，管理员可以通过域控制器来创建、修改和删除用户帐户，设置密码策略和访问权限等。
- 计算机管理：域控制器可以管理组织内所有计算机的信息，包括计算机名、IP地址、操作系统版本、安装软件等等，管理员可以通过域控制器来添加、删除和管理计算机帐户，设置计算机策略和访问权限等。
- 安全管理：域控制器可以提供安全验证和授权服务，确保只有经过授权的用户和计算机可以访问网络资源，同时还可以监控和记录用户和计算机的活动，以便管理员进行安全审计和漏洞修补。
- 网络资源共享：域控制器可以管理和控制组织内所有网络资源的访问权限，包括文件夹、打印机、数据库
- 策略管理：域控制器可以集中化地管理和控制组织内所有计算机和用户的策略，包括安全策略、网络策略、软件策略等等，以确保整个组织内的网络环境和资源的一致性和安全性。
- 集中化身份管理：域控制器可以实现单点登录和集中化身份管理，使用户可以使用同一个帐户和密码登录到组织内的所有计算机和应用程序，同时也可以方便地进行身份验证和访问控制。
总之，域控制器是一个非常重要的网络组件，它可以在组织内提供安全、可管理、可控制的网络环境，使管理员可以更加方便地管理和控制组织内的网络资源和安全策略。
部署域服务器需要考虑几个方面
- 网络拓扑：管理员需要确定组织内的网络拓扑，包括所有计算机和网络设备的位置和连接方式，以便决定要部署多少个域控制器和它们的位置。
- 带宽和延迟：管理员需要考虑组织内不同地区之间的带宽和延迟情况，以便确定域控制器之间的同步方式和间隔时间。
- 安全性：管理员需要采取一系列措施来保护域控制器和Active Directory数据库
- 可用性：管理员需要确保域控制器和Active Directory数据库
