岳雷老师的参考资料：
http://yuelei.blog.51cto.com/202879/117599
http://yuelei.blog.51cto.com/202879/119477
四、
添加辅助DC的过程总体很简单，参照老师的教程很容易做出来。

 

如果，主DC和额外DC都集成了DNS，那么在ＩＰ设置上
主DC的首选ＤＮＳ服务器可设为自己，即１２７.０.０.１，
备用ＤＮＳ服务器，可以改为额外ＤＣ的ＩＰ。
同理，额外ＤＣ也可以先设自己为首选DNS（当然，也要在额外DC上装ＤＮＳ），主DC的IP设为备用DNS。

 

 

 -----------------------------------分割线-----------------------------------

 
五、
主DC和额外DC中的活动目录数据不一致时，是按照这三点来判断，同步的优先级的
1.       版本号
这指的是活动目录里数据修改的次数多少。如果谁修改的多，谁的版本好高。版本号高的，作为标准，其他DC从他这里复制活动目录数据。
如果版本号相同，考虑下一个因素。
2.       时间
谁修改的时间最晚，谁就作为标准。
如果时间也相同（一般时间相同的概率很小），考虑下一个因素。
3.       GUID

 

通过使用NTDSUTIL.EXE就修改活动目录的版本号，这样人工地调整版本号，再进行还原的方式就叫做授权还原（Authoritative restore）。简单的还原步骤如下：

l         重启要还原的DC，开机后按F8进入“目录还原模式”

l         用ntbackup还原活动目录数据

l         先不要重启，运行-cmd-ntdsutil进行授权还原