* 提高用戶登錄的效率。因為多臺域控制器可以同時分擔審核用戶的工作，因此，可以加快用戶的登錄速度。當網絡內的用戶數量較多，或者多種網絡服務都需要進行身份認證時，應當安裝多臺域外控制器。

　　* 提供容錯功能。即使其中一臺域控制器出現故障，仍然可以由其他域控制器提供服務，讓用戶可以正常登錄，並提供用戶身份認證。

　　* 無需備份活動目錄。當域內存在不止一臺域控制器（DC，Domain Controller）時，域控制器之間可以相互復制和備份。因此，當重新安裝其中的一臺DC時，備份Active Directory並不是必需的，只需將其從域中刪除，再重新安裝，並使之回到域中，那麽，其他DC會自動將數據復制到這臺DC上。也就是說，如果一個域內只有或者只剩下最後一臺DC時，才有必要而且必須對Active Directory進行備份。

　　在安裝額外的域控制器時，需要將活動目錄數據庫由現有的域控制器復制到這臺新的域控制器。Windows Server 2003提供了兩種復制活動目錄數據庫的方式：

　　* 通過網絡復制 如果活動目錄數據庫內容較多，該方式將影響網絡效率。

　　* 通過已備份好的“系統狀態數據（System State）” 先將域中域控制器的“系統狀態數據”備份出來，然後，再恢復到新創建的域外控制器。有關活動目錄數據庫的備份與還原，請參見下述相關內容。

　　提示：如果活動目錄數據庫非常龐大，那麽，復制工作勢必將增加網絡負擔，並降低原有域控制器的響應速率。因此，域外控制器的安裝工作，應當盡量選擇在非工作時段進行，以減少對正常工作的影響。

　　安裝域外控制器

　　安裝域外控制器前，應當做好以下準備工作：

　　* 在域控制器中為欲作為域控制器的計算機添加計算機賬號，並選中“把該計算機賬戶分配為備份域控制器”復選框。

　　 一定要在網絡中先安裝並設置DNS服務器，將計算機連接至網絡，並正確設置該計算機的IP地址信息。否則，將導致安裝過程失敗。
　　 實驗步驟：
　　 一首選DNS指向主DC
　　
　　 二：在獨立服務器運行dcpromo
　　
　　* 三：選擇高級模式，點下一步

四：選擇向現有域安裝

五：輸入主DC的域名，點下一步輸入DC管理員和密碼

六：剩下的選項默認即可

額外DC安裝