Sådan oprettes ADC (Domain Domain Controller) i Windows Server 2008

At have en enkelt domænecontroller kan være ganskerisikabelt, fordi i tilfælde af nogen form for hardware eller anden teknisk fejl, kan hele netværket ødelægges. For nylig skrev vi en guide til, hvordan man opretter et domæne i Windows Server 2008, i dette indlæg fortæller vi, hvordan man opretter et sikkerhedskopiedomæne eller et domæne Yderligere domænecontroller (ADC). At have en ADC betyder det, hvis din primæreDomæne mislykkes, det overtager funktionerne i det primære domæne og holder netværket funktionelt. Klientoperativsystemer i dette scenarie bliver ikke afbrudt, og en komplet netværksfejl undgås derfor. Desuden kan en eller flere ADC'er hjælpe med at afbalancere belastningen af ​​domænet, fejltolerance og forbedre tilgængeligheden og pålideligheden af ​​netværkstjenester.

For at komme i gang skal du gå til kommandoprompten eller Kør, skrive dcpromo og trykke på Enter. Uanset om du opretter et domæne, børnedomæne, ADC eller fjerner et af dem, bruges kommandoen dcpromo.

Dette fører dig til det første trin iguiden, hvorfra du kan oprette en yderligere domænecontroller. Sørg for, at installationsmuligheden for forhåndsindstilling ikke er markeret, og klik på Næste. I tilfælde af at du spekulerer på, hvad installationen til forhåndsindstilling bruges til, bruges den til at fremstille en RODC (Read Only Domain Controller). En RODC bruges af organisationer til at distribuere en DC (Domain Controller) i scenarier, hvor der opstår fysiske sikkerhedsproblemer, f.eks. Et datterselskabskontor. Det kan også bruges, hvor lokal lagring af domænepasswords er usikker.

I det næste trin ser du den samme side vedrørende operativsystemkompatibilitet, der vises, når du opretter en DC. Klik blot på Næste for at fortsætte.

Når du vælger en distributionskonfiguration, skal du vælge Eksisterende skov, vælg derefter Føj en domænecontroller til en eksisterende skov og ramte Næste.

Derefter bliver du bedt om netværklegitimationsoplysninger, som med andre ord betyder, at du skal indtaste navnet på det domæne, du vil forbinde denne server til som en ADC. Efter tilføjelse af domænenavn skal du klikke på knappen Indstil.

Dette vil bede dig om at indtaste legitimationsoplysninger tiloprette forbindelse til domænet. Bemærk: legitimationsoplysningerne skal have administrative rettigheder. I dette tilfælde bruger jeg en konto, der er bortset fra gruppen Domain Controllers. Når du har verificeret oplysningerne, giver guiden dig mulighed for at gå videre. Klik på Næste for at fortsætte.

I det næste afsnit bliver du bedt om at vælge en domænecontroller. Den domænecontroller, du indtastede i det forrige trin, vælges som standard, skal du blot gå videre til næste trin.

Når du vælger et stednavn, skal du lade standardwebstedets navn være som det er og fortsætte.

Sørg for, at afkrydsningsfelterne DNS Server og Global Catalog er markeret og ramt Næste. Bemærk: Kontroller ikke RODC.

Ligesom når du opretter et domæne, får duvalget om at indstille en placering for databasen, SYSVOL og NTDS-filer. Du kan ændre destinationen eller lade dem forblive på standardplaceringen og gå videre til næste trin.

Når du bevæger dig fremad, bliver du bedt om at gemme enadgangskode til gendannelsestilstand (som er adskilt fra domæneadministratorens konto). Som nævnt i det forrige indlæg er denne adgangskode konfigureret til at blive brugt, når domænecontrolleren startes i tilstanden Directory Services Restore. Vælg en adgangskode, og klik på Næste.

Til sidst får du et resume af de valgte indstillinger, som du kan gennemgå, før du går videre.

Guiden til Active Directory-domæneinstallation konfigurerer tjenester og fører dig til det næste trin, hvor du blot skal klikke på Udfør for at afslutte processen.

Du bliver bedt om at genstarte systemet, hvorefter dine konfigurationer træder i kraft. Endelig kan du logge ind med en domænekonto og administrere din ekstra domænecontroller.