@kyonn

因为域控最基础的就是账号授权，主打的就是一个方便，账号崩了，其他关联的系统的服务都得崩。但是大家普遍建服务器都是单节点，到了这个我就说不建议单独部署呢，因为域控部署额外域控太方便了，自动形成集群，不用管理谁是主谁是从，一台坏了另一台还能正常服务，毫无影响，用户无感知，一定时间内修好坏的就行，再启动如果有滞留的信息也会再次同步。。。。除非主服务器真的挂了，彻底挂了，就要手动进行抢夺，但也仅仅是手动操作一下，后续建立一个新的域控服务器又是集群了。

用其他的备份方式都没有起一台额外域控方便，因为域控是作为基础设施存在的，没必要在这里冒险，中断服务的体验非常差。
每天开机一会是为了同步数据，没有具体要求，可以在开机跑个 bat 脚本，同步完数据就关机就可以了，基本上都是非常快的，域控需要同步的数据很少，比整机备份、C 盘备份快太多。

PS：在企业内大多数情况下，服务器应用都是单节点为主，因为集群配置太麻烦，也有一些运行条件（比如要准备第二套服务器的硬件资源），有时候还要做必要的维护（多个服务器数据不一致了难搞），停机维护就代表要和大家岔开上班时间贼麻烦。。。。。但是域控服务器这点非常优秀，几乎零配置，零管理。。。。中小企业网管最讨厌的就是停机维护，因为这代表别人上班你要上班，别人不上班的时候你还是要上班，所有基础的服务器应用里，域控在整个管理过程中都是不需要中断服务的，就是一个字，爽，大家上班我们也可以操作，一堆业务正在运行我也敢去运维，所以域控服务器往往是维护得最好的。。。

其实很多企业的基础建设差，大多都是同一个原因“维护麻烦，时间冲突，不想下班再来加班搞”，，而更好的方案是搭建“集群”式的基础架构，想什么时候维护就什么时候维护，就是一个字，爽。。。

写脚本或者 WSUS

@q3563

出租屋办宽带麻烦还贵，流量卡直接解决了，等同于“无线宽带”。在外面停留的时候也可以随意看视频。

反而是“家里有宽带、公司有宽带”的“小资”是少数啦。

也可以买个二手低配板子，搭建额外域控，整体一百来块肯定够，每天开机一小会，一年都废不了多少电费。

总之，域控这玩意绝对不应该单独跑，低成本搭建一个额外域控才是最靠谱的，软硬件坏掉都不影响 AD 域的功能。

域控真的不建议单独部署，因为域控本来就是为了方便。

上面看你说本来就是虚拟机，建议 2 个方法。
1 、另外再建一个域控并作为额外域控(作为备份)，并每天自动开机一会同步数据，自动关机
2 、Windows 自带的备份是可以定时备份域控服务器的，你可以搜一下教程。如果怕硬盘坏掉，可以备份到移动硬盘里(长期插一个)。

再搭配一个脚本确认备份情况，失败或者意外则发邮件提醒你。

找官方渠道反馈吧……说不定明天就能修补好了：）

你有多少域名啊，能用完限制 0 0.

虽然可能有点冒昧。
2-5K 这样写范围，有点类似于招聘全栈工程师，薪水 5-30K 。

其实不用那么复杂，去京东按价格排序，按销量挑个 5000 元的（要相信群众的眼光是雪亮的）

会计用的电脑，必须得上最顶配的 CPU 、内存，要不然各种 Excel 函数的运算顶不住。

补充：

不使用 CDN 。

然后及时给自己的服务器/程序打补丁就行了

供应链攻击的解法很简单。

不。外。链。脚。本。
如果外链就启用 hash 验证。

Windows 11 Enterprise 24H2 已经支持热更新，最新功能，还是热乎的。

嗯，有使用条件。

注重版权后，应该就不太容易中招了。

@banana404

可以成为管理，不学这种只靠情绪不靠方法的。

@hcocoa

所以我说了插 2 块硬盘啊，然后用命令自动停用和弃用，就能避免 2 块都遭殃了。

删除掉它的那个更新的 exe 程序不就好了么。