在實驗二的結尾中，提到了AD和DNS部署在同一臺服務器上的弊端，只有這一臺服務器來維持正常的生產，風險極大，一旦這臺服務器的任何一個地方出了問題，那我們整個域環境就完全癱瘓了，所以爲了防止這樣的情況發生，我們需要做一個備份，或者說是一臺額外的域控制器。
部署額外域控制器的好處其實挺多的，可以實現域控制器的容錯，即使主域控制器出了問題，我們也不用擔心，額外的域控制器會繼續代替主域控制器來完成驗證工作，保持整個域環境的正常運行，而且有了兩臺域控制器同時工作，域環境的驗證速度會加快很多，有利於提高生產效率，額外的域控制器也會替主域控制器分擔負載，讓整個域保持在一個相對輕鬆的運行狀態中。
有了額外控制器必然是好事，但我們要知道，部署了額外域控制器之後，兩臺服務器是同時工作的，想要讓額外域控制器實現完美的容錯，那就必須保證兩臺域控制器之間的數據時刻保持同步。
首先仍然說明實驗需求和目的，本次實驗需要兩臺虛擬機，Server01作爲主域控制器，Server02作爲Server01的額外域控制器，實驗中仍然會省略一些之前實驗做過的細節，不懂的朋友請翻看着之前的實驗。
下面開始我們的實驗，Server01需要先把DNS指向自己。
然後安裝AD域服務。
安裝成功後，提升爲域控制器。
安裝了AD域服務之後，本機的DNS可能會被更改，我們需要去檢查，並保持DNS指向自己，可以正常解析。
接下來是Server02的配置，同樣是改DNS，使DNS指向Server01，不然提升域控的時候會出錯。
安裝成功後，提升爲域控制器，在這裏需要注意下，由於Server01是主域控制器，所以我們已經新建好了林和域，Server02的額外域控制器，只需要選擇加入現有域就可以了。
在填寫憑據的時候，一定要填寫域管理員的賬戶。
成功提升域控制器之後，登錄並檢查管理工具是否工作正常。
檢查DNS工作是否正常。
檢查共享文件夾是否工作正常。
所有的檢查工作都正常後，我們需要兩臺域控制器的首選DNS指向對方，備用DNS指向自己。
接下來我們測試兩臺域控制器之間的同步是否正常，打開兩臺服務器的Active Directory用戶和計算機。
在Server01上面創建名爲HR的組織單位。
再創建兩個用戶tom和jerry。
Server01上面已經創建好了組織單位和用戶，接下來我們去刷新Server02，看看數據有沒有同步。
創建新的用戶的數據已經成功同步了，而且幾乎沒有延遲，接下來我們刪除Server01上名爲HR的組織單位和裏面的用戶tom\jerry。
刷新Server02，查看數據有沒有正常同步。
由此可以看得出來，兩臺域控制器之間的工作正常，效率很高，現實生產環境中有很多這樣的配置，效果很好。
（聲明：實驗中的uec.com僅爲演示所用。）