Windows網路服務架構系列課程詳解（八） 操作主機與活動目錄資料庫維護

實驗背景：

在一個大型企業中，為了更好地管理企業內部的人力、物力資源可以通過部署基於活動目錄的多地區方案，比如說建立子域或者域樹。不過這隻是將所有的網域控制站組織在一起集中進行層次化的管理而已，而每台網域控制站的可靠性又怎樣保證呢？這就需要添加附加的網域控制站，搭建過輔助網域控制站的朋友都知道，這些網域名稱相同的網域控制站的地位是平等的，並不像DNS和輔DNS一樣有主次之分。隨之而來，會產生一些問題：為了保證活動目錄資料庫（NTDS.DIT）的一致性需要執行複製操作。一般的複製是多主機複製，但某些更改不適合使用多主機複製執行，因此需要又稱為“操作主機”的網域控制站接受此類更改的請求。而在更過的時候考慮到“操作主機”的可靠性和安全性，因此需要將“操作主機”轉移到效能高的網域控制站上。

還有，更多的時候，我們需要對活動目錄的資料庫進行備份與還原，這樣才能保證網域控制站的安全可靠性。

實驗目的：

1、認識林中5種操作主機的角色

2、使用圖形介面或者命令轉移5種操作主機角色

3、實戰活動目錄資料庫的維護（備份與還原（非授權和授權））

實驗網路拓撲：