További tartományvezérlő (ADC) létrehozása a Windows Server 2008 rendszerben

Egy domain-vezérlő birtoklása elég meglehetkockázatos, mert bármilyen hardver vagy más műszaki hiba esetén a teljes hálózat megsemmisülhet. Nemrég írtunk egy útmutatót a Domain létrehozásáról a Windows Server 2008 rendszerben, ebben a bejegyzésben megmondjuk, hogyan hozhat létre biztonsági másolatot vagy egy További tartományvezérlő (ADC). Ha van egy ADC, akkor az az elsődlegesA tartomány meghiúsul, átveszi az elsődleges tartomány funkcióit, és megőrzi a hálózat működését. Az ügyfél operációs rendszerei ebben a forgatókönyvben nem kerülnek leválasztásra, és így elkerülhető a teljes hálózati hiba. Ezenkívül egy vagy több ADC elősegítheti a tartomány terhelésének, a hibatűrésnek a kiegyensúlyozását és a hálózati szolgáltatások rendelkezésre állásának és megbízhatóságának javítását.

Az induláshoz lépjen a parancssorba vagy a Futtatás parancsba, írja be a dcpromo parancsot, és nyomja meg az Enter billentyűt. Függetlenül attól, hogy tartományt, gyermektartományt, ADC-t készít, vagy eltávolítja őket, a dcpromo parancs kerül felhasználásra.

Ezzel eljuthat avarázsló, ahonnan létrehozhat kiegészítő tartományvezérlőt. Ellenőrizze, hogy az előzetes üzemmód telepítési lehetősége nincs-e bejelölve, és kattintson a Tovább gombra. Abban az esetben, ha kíváncsi az előzetes üzemmód telepítésére, akkor ezt egy RODC (csak olvasható tartományvezérlő) elkészítéséhez használják. A szervezetek egy RODC-t használnak egy DC (Domain Controller) telepítésére olyan helyzetekben, ahol fizikai biztonsági problémák merülnek fel, például egy leányvállalatnál. Arra is használható, ha a domain jelszavak helyi tárolása nem biztonságos.

A következő lépésben ugyanazt az oldalt fogja látni az operációs rendszer kompatibilitásáról, amely a DC készítésekor jelenik meg. A folytatáshoz egyszerűen kattintson a Tovább gombra.

A telepítési konfiguráció kiválasztásakor válassza a lehetőséget Meglévő erdő, majd válassza a lehetőséget Adjon hozzá egy tartományvezérlőt egy meglévő erdőhöz és nyomja meg a Next gombot.

Ezt követően megkérik a hálózat létrehozásáthitelesítő adatok, ami más szóval azt jelenti, hogy meg kell adnia annak a tartománynak a nevét, amelyhez csatlakozni kívánja ezt a kiszolgálót ADC-ként. A domain név hozzáadása után kattintson a Beállítás gombra.

Ez felszólítja a hitelesítő adatok megadásáracsatlakozzon a domainhez. Megjegyzés: a hitelesítő adatoknak adminisztratív jogosultságokkal kell rendelkezniük. Ebben az esetben egy olyan fiókot használok, amely különbözik a Tartományvezérlők csoportjától. Az információk ellenőrzése után a varázsló lehetővé teszi, hogy tovább folytassa. A folytatáshoz kattintson a Tovább gombra.

A következő részben meg kell adnia a tartományvezérlőt. Az előző lépésben megadott tartományvezérlőt alapértelmezés szerint választja ki, egyszerűen lépjen tovább a következő lépésre.

A webhelynév kiválasztásakor hagyja meg az alapértelmezett webhelynevet, ahogy van, és folytassa.

Győződjön meg arról, hogy a DNS szerver és a globális katalógus jelölőnégyzetek be vannak jelölve, és nyomja meg a Tovább gombot. Megjegyzés: Ne ellenőrizze a RODC-t.

Csakúgy, mint egy domain létrehozásakor, meg fogja kapniaz adatbázis, a SYSVOL és az NTDS fájlok helyének beállítása. Megváltoztathatja a rendeltetési helyet, vagy hagyhatja, hogy az alapértelmezett helyen maradjon, és folytassa a következő lépéssel.

Ha tovább kívánja menni, a rendszer kéri avisszaállítási mód jelszava (amely külön van a domain adminisztrátor fiókjától). Mint az előző bejegyzésben említettük, ezt a jelszót úgy kell beállítani, hogy a tartományvezérlőt Directory Services Restore Mode üzemmódban indítsa el. Válasszon egy jelszót, majd kattintson a Tovább gombra.

Végül kap egy összefoglalót a kiválasztott lehetőségekről, amelyet áttekinthet, mielőtt továbblépne.

Az Active Directory tartománytelepítő varázsló konfigurálja a szolgáltatásokat és elviszi a következő lépésre, ahol egyszerűen a Befejezés gombra kell kattintania a folyamat befejezéséhez.

A rendszer kéri a rendszer újraindítását, miután a konfigurációk érvénybe lépnek. Végül bejelentkezhet egy domain-fiókkal, és kezelheti a kiegészítő tartományvezérlőt.