Τρόπος δημιουργίας πρόσθετου ελεγκτή τομέα (ADC) στον Windows Server 2008

Έχοντας ένα μόνο ελεγκτή τομέα μπορεί να είναι αρκετάεπικίνδυνη επειδή σε περίπτωση υλικού υλικού ή κάποιας άλλης τεχνικής αποτυχίας, ολόκληρο το δίκτυο μπορεί να καταστραφεί. Πρόσφατα, γράψαμε έναν οδηγό σχετικά με τον τρόπο δημιουργίας ενός τομέα στον Windows Server 2008, σε αυτήν την ανάρτηση θα σας πούμε πώς να δημιουργήσετε έναν εφεδρικό τομέα ή έναν τομέα Πρόσθετος ελεγκτής τομέα (ADC). Έχοντας ένα ADC σημαίνει ότι σε περίπτωση που το πρωτεύον σουΟ τομέας αποτυγχάνει, αναλαμβάνει τις λειτουργίες του Primary Domain και διατηρεί το δίκτυο λειτουργικό. Τα λειτουργικά συστήματα πελατών σε αυτό το σενάριο δεν αποσυνδέονται και έτσι αποφεύγεται η πλήρης αποτυχία του δικτύου. Επιπλέον, ένας ή περισσότεροι ADC μπορούν να βοηθήσουν στην εξισορρόπηση του φορτίου του τομέα, στην ανοχή σφάλματος και στη βελτίωση της διαθεσιμότητας και της αξιοπιστίας των υπηρεσιών δικτύου.

Για να ξεκινήσετε, μεταβείτε στη γραμμή εντολών ή στην επιλογή Εκτέλεση, πληκτρολογήστε dcpromo και πατήστε Enter. Είτε κάνετε Domain, Child Domain, ADC ή αφαιρώντας οποιοδήποτε από αυτά, χρησιμοποιείται η εντολή dcpromo.

Αυτό θα σας οδηγήσει στο πρώτο βήμα τηςαπό τον οποίο μπορείτε να δημιουργήσετε έναν πρόσθετο ελεγκτή τομέα. Βεβαιωθείτε ότι δεν έχει επιλεγεί η επιλογή της προεπιλεγμένης εγκατάστασης και κάντε κλικ στο κουμπί Επόμενο. Σε περίπτωση που αναρωτιέστε ποια είναι η χρήση της προωθητικής λειτουργίας, χρησιμοποιείται για τη δημιουργία ενός RODC (Read Only Domain Controller). Ένα RODC χρησιμοποιείται από οργανισμούς για την ανάπτυξη DC (ελεγκτή τομέα) σε σενάρια όπου προκύπτουν ζητήματα φυσικής ασφάλειας, όπως ένα θυγατρικό υποκατάστημα. Μπορεί επίσης να χρησιμοποιηθεί όταν η τοπική αποθήκευση των κωδικών πρόσβασης τομέα δεν είναι ασφαλής.

Στο επόμενο βήμα θα δείτε την ίδια σελίδα σχετικά με τη συμβατότητα του λειτουργικού συστήματος που εμφανίζεται κατά τη δημιουργία ενός DC. Απλά κάντε κλικ στο Επόμενο για να συνεχίσετε.

Όταν επιλέγετε μια διαμόρφωση ανάπτυξης, επιλέξτε Υπάρχον δάσος, στη συνέχεια επιλέξτε Προσθέστε έναν ελεγκτή τομέα σε ένα υπάρχον δάσος και πατήστε Επόμενο.

Μετά από αυτό, θα σας ζητηθεί δίκτυοτα διαπιστευτήρια που με άλλα λόγια σημαίνει ότι πρέπει να εισαγάγετε το όνομα του τομέα στον οποίο επιθυμείτε να συνδέσετε αυτόν τον διακομιστή ως ADC. Αφού προσθέσετε το όνομα τομέα, κάντε κλικ στο πλήκτρο Set.

Αυτό θα σας ζητήσει να εισαγάγετε διαπιστευτήριασυνδεθείτε με τον τομέα. Σημείωση: τα διαπιστευτήρια πρέπει να έχουν δικαιώματα διαχειριστή. Σε αυτήν την περίπτωση, χρησιμοποιώ έναν λογαριασμό που είναι εκτός της ομάδας ελεγκτών τομέα. Μετά την επαλήθευση των πληροφοριών, ο οδηγός θα σας επιτρέψει να συνεχίσετε. Κάντε κλικ στο Επόμενο για να συνεχίσετε.

Στην επόμενη ενότητα θα σας ζητηθεί να επιλέξετε έναν ελεγκτή τομέα. Ο ελεγκτής τομέα που έχετε εισάγει στο προηγούμενο βήμα θα επιλεγεί από προεπιλογή, απλά προχωρήστε στο επόμενο βήμα.

Όταν επιλέγετε ένα όνομα ιστότοπου, αφήστε το προεπιλεγμένο όνομα ιστότοπου όπως είναι και προχωρήστε.

Βεβαιωθείτε ότι έχουν επιλεγεί τα πλαίσια ελέγχου Διακομιστής DNS και Παγκόσμιος κατάλογος και πατήστε Επόμενο. Σημείωση: Μην ελέγχετε το RODC.

Ακριβώς όπως όταν δημιουργείτε ένα Domain, θα πάρετετην επιλογή να ορίσετε μια θέση για τη βάση δεδομένων, τα αρχεία SYSVOL και NTDS. Μπορείτε να αλλάξετε τον προορισμό ή να τον αφήσετε να παραμείνει στην προεπιλεγμένη θέση και να προχωρήσετε στο επόμενο βήμα.

Πηγαίνοντας προς τα εμπρός, θα σας ζητηθεί να αποθηκεύσετε ένα(που είναι ξεχωριστός από τον λογαριασμό του Διαχειριστή Τομέα). Όπως αναφέρθηκε στην προηγούμενη ανάρτηση, αυτός ο κωδικός πρόσβασης έχει ρυθμιστεί ώστε να χρησιμοποιείται όταν ο ελεγκτής τομέα ενεργοποιείται στον τρόπο λειτουργίας Επαναφορά υπηρεσιών καταλόγου. Επιλέξτε έναν κωδικό πρόσβασης και κάντε κλικ στο κουμπί Επόμενο.

Τέλος, θα παρουσιαστεί μια περίληψη των επιλεγμένων επιλογών, τις οποίες μπορείτε να ελέγξετε πριν προχωρήσετε.

Ο Οδηγός εγκατάστασης τομέα υπηρεσίας καταλόγου Active Directory θα ρυθμίσει τις υπηρεσίες και θα σας μεταφέρει στο επόμενο βήμα, όπου απλά χρειαστεί να κάνετε κλικ στο Finish (Τέλος) για να ολοκληρωθεί η διαδικασία.

Θα σας ζητηθεί να κάνετε επανεκκίνηση του συστήματος μετά από το οποίο θα ισχύσουν οι διαμορφώσεις σας. Τέλος, μπορείτε να συνδεθείτε με έναν λογαριασμό τομέα και να διαχειριστείτε τον πρόσθετο ελεγκτή τομέα.