在現有 Active Directory 網域中新增額外網域控制站，可提升驗證可用性與負載分擔。Win7 專業版/企業版/旗艦版可透過「伺服器管理員」安裝 AD DS 角色並執行 dcpromo 精靈完成部署。

部署步驟

1. 「開始」→「控制台」→「系統管理工具」→「伺服器管理員」。
2. 左側「角色」→ 右側點選「新增角色」→ 勾選「Active Directory 網域服務」→ 下一步安裝角色服務。
3. 安裝完成後，點選「Active Directory 網域服務安裝精靈」或執行 dcpromo.exe。
4. 精靈選「在現有網域中建立額外的網域控制站」→ 下一步。
5. 輸入網域管理員認證（如 domain\admin）→ 連線網域。
6. 資料來源選「從現有網域控制站透過網路複寫資料」（預設，勿改）。
7. 後續資料庫/記錄檔/SYSVOL 路徑、DSRM 密碼等按預設或依規劃設定 → 下一步至完成。
8. 重新開機，額外網域控制站上線。

前置條件提醒

• 機器已加入目標網域，DNS 設定正確指向現有 DC。
• 網路連通正常，防火牆允許 AD 相關埠（TCP/UDP 53, 88, 135, 389, 445, 636, 3268, 3269 等）。
• 執行 dcpromo 需網域管理員或企業管理員權限。