Win7 建立額外網域控制站完整教學

Windows Server 環境下（非 Win7 客戶端版本），建立額外網域控制站可提升登入效率、提供容錯、簡化 AD 備份。以下為建立流程。

額外網域控制站效益

• 分攤登入驗證：多台 DC 並行處理，加速大量用戶登入
• 高可用性：單台故障不影響服務，用戶仍可正常驗證
• 免備份 AD：DC 間自動複寫，重建時自動同步資料
• 資料庫複寫：新增 DC 時自動從現有 DC 複寫 AD 資料庫

建立步驟

1. 「伺服器管理員」→「角色」→「Active Directory 網域服務」→「執行 dcpromo.exe」
2. 連續「下一步」→ 選擇「現有樹系」→「在現有網域新增網域控制站」
3. 輸入網域管理員憑證（如 Domain Admin）
4. 資料來源選「從現有網域控制站透過網路複寫」（預設）
5. 完成精靈 → 重新開機 → 額外 DC 設定完成

關鍵提醒

• 需在 Windows Server 版本作業（Standard/Enterprise/Datacenter）
• Win7 專業版/旗艦版無法升級為網域控制站
• 網路連通性與 DNS 解析必須正常
• 新增 DC 前確認現有 DC 健康狀態（dcdiag /v）

規劃多 DC 架構，打造穩健企業級身分識別基礎設施。