通常情况下，一个功能强大的网络中至少应设置两台域控制器，即一台主域控制器和一台附加域控制器。网络中的第一台安装活动目录的服务器通常会默认被设置为主域控制器，其他域控制器（可以有多台）称为附加域控制器，主要用于主域控制器出现故障时及时接替其工作，继续提供各种网络服务，不致造成网络瘫痪，同时用于备份数据。

前面已经介绍了如何创建一台全新的域控制器，即主域控制器，其实附加域控制器的安装过程与之类似，只是在选择域控制器类型时不同而已，具体操作步骤如下。

1）首先确认“本地连接”属性TCP/IP首选DNS是否指向了域控制器（本例为192.168.1.27），同时确认本地IP地址（本例设置为192.168.1.29）和域控制器在同一个网段，然后选择“开始”→“服务器管理器”命令打开“服务器管理器”，按照上述“安装活动目录”的方法启动“Active Directory域服务安装向导”，进行至“选择某一部署配置”界面中，选择“现有林”下的“在现有域添加域控制器”选项，将该计算机设置为域外控制器。(www.daowen.com)

2）单击“下一步”按钮，在“网络凭据”界面中输入主域控制器的名称以及用户名和密码。该用户名必须隶属于目的域的Domain Admins组、Enterprise Admins组，或者是其他授权用户。其他安装过程，请参见上述“安装活动目录”相关内容。

注意：一旦将该计算机升级为额外的域控制器后，原有的本机账户将被删除，密钥（Cryptographic Keys）也将被删除，因此，应当先进行数据备份。另外，已被加密的数据（如文件和电子邮件）也将无法读取，应当先将这些数据解密并备份。