come aggiungere un dc secondario

winserver/001-installazione-ad.md

@@ -57,3 +57,25 @@ L'installazione del ruolo AD DS trasforma il server in un `Domain Controller`, c
 
 - Promuovere l'host a `Domain Controller`, creando una nuova foresta
 - Impostare una password di restore
+
+## Aggiunta di un secondo DC
+
+- Creare una nuova macchina Windows Server
+- Impostare IP statico e come server DNS il DC principale
+- Inserire la macchina nel dominio
+- Una volta riavviato, disabilitare l'admin locale
+- Da `Server Manager > Manage > Add Roles and Features`, selezionare e installare la feature `Active Directory Domain Services`
+- Promuovere il nuovo server a domain controller secondario, **aggiungendolo a un dominio esistente**
+
+![add-to-an-existing-domain](asset/img/add-to-an-existing-domain.png)
+
+- Impostare il nuovo DC anche come `Global catalog`
+- Selezionare `Replicate from any domain controller`
+
+![replicate-from-any-dc](asset/img/replicate-from-any-dc.png)
+
+- Al termine del riavvio, verificare che sia stato promosso correttamente a secondo DC
+
+![secondary-dc](asset/img/secondary-dc.png)
+
+- SU entrambi i DC, impostare come server DNS primario l'indirizzo IP del server stesso e come secondario l'indirizzo IP del altro domain controler. Quindi, per esempio, nel caso del DC1, impostare come server DNS primario l'indirizzo IP del DC1 e come secondario l'IP del DC2