详细描述

避免措施

单点故障（single point of failure），从英文字面上可以看到是单个点发生的故障，通常应用于计算机系统及网络，这也是在设计IT基础设施时应避免的。

详细描述

通过重复部署现有的硬件设置，可以为Client Security（客户端的安全） 提供部分容错能力。

此时，如果某数据输入/输出 (I/O) 路径或某服务器（如计算机、网络或网络组件的存储区域）的物理硬件组件发生故障， Client Security 部署可以使用重复部署的硬件继续进行操作。可考虑的冗余硬件包括：双电源 双网络适配器 RAID 磁盘阵列 用来减少单故障点的硬件根据创建冗余的所使用的组件不同而不同。硬件供应商通常将重复的硬件部署作为其存储方案的一部分。

这里可以简单记为：某数据输入/输出 (I/O) 路径或某服务器（如计算机、网络或网络组件的存储区域）的物理硬件组件发生故障。

避免措施

首先也是最重要的是，每个域至少要有2个域控制器。如能负担费用，我建议准备3个，留有一个作为额外的保护层。

第二，域控制器不要放在同一个物理位置。准备至少2个机房。一旦有机房被人为破坏，起火或遭其他损害时，其他机房仍可以使用。

第三，部属多个AD依赖的系统。最主要的是DNS系统。确保在每个域中备份或准备两个DNS服务器。

第四，需考虑连接线。是否每个网络与域控制器间只有一条连接线？在每个域中部署至少2个网卡，这样可以通过多种途径进行访问。

显然这些建议会增加部署、维护AD基础设施的费用。但当问题发生时，这些防护费绝对比维修费（如相关责任）来得便宜，而且物有所值。