案例引入：为什么需要多台DC？
1.选择一个域账户在客户机win 7上登录，并记住该用户名；
2.在DC上修改该用户的密码；
3.在DC上新建一个测试用户；
4.关闭DC；
5.注销第一步登录的账户，改成使用新建的用户账户登录，检查是否能登录。（欢迎界面显示的时间长，且出现如下画面）
6.重新使用原先在win 7上登录过的用户账户（即第一步使用的账户）登录，分别采用新密码、旧密码，检查登录界面如下；
（使用新密码）
（使用旧密码）
由上述6步，可知如下结论：
（1）域用户登录，需要经过DC的“同意”（身份验证），即域用户的身份信息是保存在DC上的活动目录数据库里的；
（2）域用户在客户机上登录，会在客户机上留下登录凭证的缓存。由上述结论，思考：如果DC被关闭，用户将无法登录到域环境。所以，为了保障网络的可靠性，应如何做？
任务：为创建好的域配置第二台DC。
1.将虚拟机WIN 2012的模板从文件服务器复制到学号文件夹。复制完成后，打开这台新增的win2012，修改其SID（百度什么是SID？以及何时需要修改SID）。
2.启动DC-1.检查DC1的网络参数设置，并打开DNS控制台，检查两个正向查找区域的属性、数据等内容。
（显示有DC和客户机的主机记录）
（区域的类型为AD集成，并允许复制）
3.修改DC-2的IP地址和首选DNS地址。仿照域中的第一台DC的网络参数设置。由于AD必须有DNS的支持，所以仿照DC1，在DC2上也安装DNS和AD。不同的是：DC2上的 DNS和AD里的数据是从DC1复制过来的，并不需要手动创建。（首选和备用DNS的设置）
4.在DC2上创建额外DC：
通过角色添加向导，添加Active Directory角色。直至看到如下画面。
选择提升为域控制器，选择部署类型和凭据：
勾选DNS和全局编录，不要勾选RODC。设置还原模式密码后，一直下一步，保持默认设置（生产环境建议修改部分设置！！），直至安装开始。
5.重新启动后，检查DC2的配置：AD和DNS
完成后，分成如下步骤测试：
在DC1上某个OU下新建一个用户，
**检查该用户在DC2的AD用户和计算机管理控制台里是否出现。
在DC2上某个OU下新建一个用户，
**检查该用户在DC1的AD用户和计算机管理控制台里是否出现。
上述过程，主要是验证DC之间的信息是否同步，以及同步时间上的差别（与DC的刷新时间有关，涉及到组策略）。
6.检查客户端从哪一台主机验证。打开客户机win 7，用域中的账户登录。进入桌面后，可以在cmd提示符里，通过“echo %logonserver%”查看当前用户是通过哪台DC登录到域中的。如下图所示，当前用户user1是通过DC2登录的。（如不能记住DC的名称，可由前述的DNS服务器里的记录检查主机名）
本文出自 “网络蜗牛” 博客，谢绝转载！