关于Windows 2000 Server的灾难恢复

    为了提高网络的可靠性，可以在网络中设置两台DC、DNS和WINS，但有些概念还很模糊，希望得到高手的指点：
　　
　　1. DC
　　Windows 2000的DC分不分主次？如果其中一台坏了，是否用户自动用另外一台进行认证？
　　
　　2. DNS
　　DNS好像分主次，如果其中一个坏了怎样使网络继续工作？
　　
　　3. WINS
　　如果其中一个WINS坏了，是否只需修改客户端的WINS配置就行了？
　　
　　FW:1：
　　是的，但是网络中有些DC起特殊作用的，比如GC,FSMO之类。 简单来说，如果你是单域，默认情况下，第一台DC要在。
　　
　　2：
　　看你坏的是哪台了，如果primary坏了，那么secondary在一段时间内没有向其master取回更新数据的话，secondary上记录也会失效。可以考虑使用活动目录整合的zone，不存在单点失误(single point failure)。客户端可以指定不只一个的DNS服务器地址
　　
　　3：
　　其实真要不出问题，也不是光改客户端设置
　　比如各个WINs还要互为复制伙伴
　　
　　－－－－－－－－
　　恕我直言，你所讨论的问题是在一个比较大的网络中如何使用AD,DNS,WINS
　　我建议你还是系统的看看这方面的资料比较好。
　　FW:1。不分主次，只有分工不同，有操作主机之分。如果其中一台坏了，用户可以自动到另一台进行用户验证；
　　
　　2。2K的DNS服务器当集成到活动目录中后，就没有传统的主要和辅助之分啦，是多主服务器结构，其中一台坏了，不影响其它DNS服务器的运行。如果没有集成到活动目录，2K的DNS服务器仍然是传统的DNS服务器，是支持动态更新的DDNS。当然，对于客户端来说，当主DNS服务器坏掉后，原来在TCIP设置中填的DNS地址无效，客户端进行DNS解析的时间变得比较长，这个问题可以用NLB群集解决，但DNS服务器必须集成到活动目录中。
　　
　　3。是的。由于WINS没有集成到活动目录中，而且客户端注册时需要往WINS的数据库写入数据，因此不能使用NLB群集，需要修改客户端的WINS地址。
　　FW:何为nlb群集？
　　FW:网络负载均衡
　　FW:关于第一条，两位高手（Alric 和令狐冲 ）说的都没错。补充一下：如果第一台DC坏了，你的很多工作就不能做了，比如在这个域新加一台DC这样的操作。好像可以更换操作主机的角色，不知道是否可以解决此类问题。
　　FW:使用ntdsutil强制转换角色就OK。
　　FW:我想双机热备不错的办法
　　FW:双机热备需要哪些条件？
　　FW:MSCS需要有shared scsi disk作为quorum disk和data disk，以及Windows 2000 advanced server 或者windows 2000 datacenter server以及active directory