推荐使用IFM（从介质安装）方式：先在主站点域控制器上用ntdsutil创建含SYSVOL的完整安装介质（如D:\IFM），安全复制至异地服务器，再通过dcpromo /adv指定介质路径安装额外域控制器，最后验证NETLOGON/SYSVOL共享、DNS记录及repadmin复制状态。
在异地分公司部署额外域控制器时，如果主站点与分站点之间网络延迟高、带宽低或连接不稳定，直接通过网络复制活动目录（ad）数据库容易失败或耗时极长。此时推荐使用ifm（install from media，从介质安装）方式——先在主站点生成离线安装介质，再将介质物理或安全传输至异地服务器完成部署。整个过程不依赖实时网络同步，效率高、成功率高。
一、在主域控制器上创建IFM安装介质
需在一台可写的域控制器（如北京总部的 DC）上执行，确保该服务器运行 Windows Server 2008 或更高版本：
- 以管理员身份打开命令提示符，依次输入以下命令：
activate instance ntds
ifm
create sysvol full D:\IFM
quit
quit
其中 D:\IFM 是自定义路径（建议使用非系统盘），执行成功后会看到 “IFM media created successfully” 提示。该文件夹内将包含 AD 数据库（ntds.dit）、日志文件及完整的 SYSVOL 副本。
注意：不能跨操作系统大版本使用（例如 Server 2016 创建的介质不可用于 Server 2022），且介质有效期默认为 180 天（时间戳写入数据库），超期需重新生成。
二、将介质安全复制到异地服务器
将 D:\IFM 文件夹整体复制到异地服务器（如上海分公司 server02）的本地磁盘，例如也放在 D:\IFM 路径下。可用方式包括：
- 加密 U 盘或移动硬盘离线拷贝
- 通过内部高速专线或临时启用的加密共享传输
- 若使用云存储，务必压缩并加密（如 7z + AES-256），传输后立即删除云端副本
切勿通过公网邮件、即时通讯工具直接发送原始 IFM 文件夹——它含完整域配置和权限结构，存在安全风险。
三、在异地服务器上执行IFM安装
异地服务器需已加入域（或至少能解析主域 DNS）、配置正确 DNS 指向主 DC（如 192.168.1.101），然后操作：
- 运行 dcpromo /adv 启动高级模式安装向导
- 选择“现有林 → 向现有域添加域控制器”
- 输入域名（FQDN，如 uec.com）和具备 Domain Admin 权限的账户凭据
- 关键步骤：在“Install from media”页面，勾选“Replicate data from media at the following location”，指定路径为 D:\IFM
- 后续设置数据库/日志/SYSVOL 路径（建议日志与数据库分盘）、是否启用 DNS/全局编录、DSRM 密码等，按需配置
安装过程会从本地介质加载数据，跳过大部分网络复制，通常 30–60 分钟即可完成（取决于硬件和数据库大小）。
四、安装后验证与同步检查
重启完成后，立即验证关键项：
- 运行 net share，确认出现 NETLOGON 和 SYSVOL 共享
- 打开“DNS 管理器”，检查正向查找区域中是否新增该 DC 的 A 记录和 _ldap._tcp.dc._msdcs. SRV 记录
- 使用 repadmin /showrepl 查看复制状态，确认与主 DC 之间无错误
- 在“AD 站点和服务”中右键目标 DC → “立即复制”，测试双向同步是否正常
首次同步可能需数分钟至半小时，之后即进入常规增量复制。此后该异地 DC 即可承担本地用户登录认证、组策略处理等任务，显著降低跨地域网络负载。
