我在VPC中做了个实验，搞了一台主域( dc1,192.168.0.1)和一台辅助域控(dc2,192.168.0.2),还有一台XP的客户机，把它加入域成功后。我把DC1关掉后，发现DC2重启后就没法登入系统了。然后发现两台DC关掉后，XP居然还可以登入(不是用administrator登入)。
那我想应该是这样的，之所以叫辅助域控，那么就是防止主控坏掉而建的，那为什么主控坏掉后，辅助域控不能使用呢？还有我的客户机都是把administrator设了密码的，防止从本机登录，那为什么在DC都不在线的情况下它还可以登录呢？
求解，谢谢!

不回的辅助DC是可以进入的啊.你那不能进入提示什么?第二个问题没明白你说的什么意思.

你XP的客户机是用什么帐户登陆的?域帐户吗?DC关闭了,不能登陆的.

当加入域后的客户端离开域网络之后
还是可以通过缓存登录域的
但是不能超过三次
这个我已经试过了
拿一台笔记本加入域之后带回家还是可以用域用户登录

哈哈 有几个事你没搞明白

PC要登陆域首先要通过DNS来确定DC，我想你的主DC就是DNS服务器吧，你把它关掉了拿什么来找DC？

还有，一般来说如果有两台DC，在进行主机角色转换之前，5个主机角色默认都在主DC上，
现在比较流行的主机角色分布方法是将架构主机、域命名主机和GC放在主DC上，PDC仿真主机，RID主机和基础结构主机放在额外DC上。
在额外DC上再建立一个DNS辅助区域，这样可优化DC的容错功能。

dns 解析正常吗？