我们目前有一个域控制器，其中有大约 30 个用户的配置文件等。它也是本地 DNS 服务器和文件服务器。
由于它是我们唯一的域控制器，如果我们必须重新启动服务器或失去网络连接，那么没有人可以登录网络或访问他们的配置文件等。因此，我认为添加另一个域控制器会很有利。但是，我有几个问题：
首先，如果我添加另一个 Server 2008 域控制器并将其设置为附加控制器，那么两个 DC 是否需要直接 LAN 连接？或者，两者都连接到同一个交换机就足够了吗？
其次，每当一个配置文件发生变化时，所有的配置文件更改（漫游配置文件）是否都会被镜像？
第三，由于我们的主要/当前 DC 作为文件服务器运行，如果只有第二个/新的 DC 可用，那么附加 DC 是否可以镜像文件以使文件可用？
谢谢。
答案1
1) 否，它们不需要直接 LAN 连接。只要它们位于同一网络上并配置为同一域，就可以将它们配置为彼此进行 AD/DNS 同步。
2）是的，如果配置正确，所有更改都应该被镜像，虽然这通常不是一个即时的过程，但有时可能需要几分钟（取决于您的环境、大小、网络延迟等）才能将更改复制到其他 AD/DNS 服务器。
3) 是的，使用第三方软件是可行的，但按照您想要的方式实现这一点可能会很麻烦。最简单的解决方案可能是利用网络附加存储 (NAS)，然后将两个域控制器配置为 Microsoft 群集的一部分（Server 2008 默认可以使用正确的版本执行此操作）。在这种情况下，您可以将 NAS 配置为共享，驱动器将“切换”到活动节点。如果存在故障转移情况，您还可以将 AD/DNS 服务器配置为“切换”到活动节点。