Jak utworzyć dodatkowy kontroler domeny (ADC) w systemie Windows Server 2008

Posiadanie jednego kontrolera domeny może być całkiem prosteryzykowne, ponieważ w przypadku jakiegokolwiek uszkodzenia sprzętu lub innej awarii technicznej cała sieć może zostać zniszczona. Niedawno napisaliśmy przewodnik na temat tworzenia domeny w systemie Windows Server 2008, w tym poście dowiemy się, jak utworzyć domenę zapasową lub Dodatkowy kontroler domeny (ADC). Posiadanie ADC oznacza, że ​​w przypadku twojego podstawowegoDomena nie działa, przejmuje funkcje domeny podstawowej i utrzymuje funkcjonalność sieci. Systemy operacyjne klienta w tym scenariuszu nie rozłączają się, dzięki czemu unika się całkowitej awarii sieci. Co więcej, jeden lub więcej ADC może pomóc w zrównoważeniu obciążenia Domeny, odporności na awarie oraz w poprawie dostępności i niezawodności usług sieciowych.

Aby rozpocząć, przejdź do wiersza polecenia lub Uruchom, wpisz dcpromo i naciśnij Enter. Bez względu na to, czy tworzysz domenę, domenę podrzędną, ADC, czy usuwasz którąkolwiek z nich, używana jest komenda dcpromo.

To zabierze Cię do pierwszego krokukreator, z którego można utworzyć dodatkowy kontroler domeny. Upewnij się, że opcja instalacji w trybie zaawansowanym nie jest zaznaczona, i kliknij Dalej. Jeśli zastanawiasz się, do czego służy instalacja w trybie zaawansowanym, służy ona do tworzenia kontrolera domeny RODC (kontrolera domeny tylko do odczytu). RODC jest wykorzystywany przez organizacje do wdrażania kontrolera domeny (kontrolera domeny) w scenariuszach, w których występują problemy z bezpieczeństwem fizycznym, takich jak oddział filii. Może być również używany, gdy lokalne przechowywanie haseł domeny jest niebezpieczne.

W następnym kroku zobaczysz tę samą stronę dotyczącą zgodności systemu operacyjnego, która pojawia się podczas tworzenia DC. Po prostu kliknij Dalej, aby kontynuować.

Wybierając konfigurację wdrażania, wybierz Istniejący las, a następnie wybierz Dodaj kontroler domeny do istniejącego lasu i kliknij Dalej.

Następnie zostaniesz poproszony o siećpoświadczenia, które innymi słowy oznaczają, że musisz wprowadzić nazwę domeny, z którą chcesz połączyć ten serwer jako ADC. Po dodaniu nazwy domeny kliknij przycisk Ustaw.

Spowoduje to monit o podanie poświadczeń dopołączyć się z domeną. Uwaga: poświadczenia muszą mieć uprawnienia administracyjne. W tym przypadku używam konta, które należy do grupy kontrolerów domeny. Po zweryfikowaniu informacji kreator pozwoli ci przejść dalej. Naciśnij dalej by kontynuować.

W następnej sekcji zostaniesz poproszony o wybranie kontrolera domeny. Kontroler domeny wprowadzony w poprzednim kroku zostanie domyślnie wybrany, wystarczy przejść do następnego kroku.

Wybierając nazwę witryny, pozostaw domyślną nazwę witryny bez zmian i kontynuuj.

Upewnij się, że pola wyboru Serwer DNS i Katalog globalny są zaznaczone i naciśnij Dalej. Uwaga: nie sprawdzaj RODC.

Otrzymasz tak, jak podczas tworzenia domenywybór ustawienia lokalizacji bazy danych, plików SYSVOL i NTDS. Możesz zmienić miejsce docelowe lub pozostawić je w domyślnej lokalizacji i przejść do następnego kroku.

Idąc dalej, zostaniesz poproszony o zapisaniehasło trybu przywracania (niezależne od konta administratora domeny). Jak wspomniano w poprzednim poście, to hasło jest skonfigurowane do użycia, gdy kontroler domeny zostanie uruchomiony w trybie przywracania usług katalogowych. Wybierz hasło i kliknij Dalej.

Na koniec zostanie wyświetlone podsumowanie wybranych opcji, które można przejrzeć przed przejściem do przodu.

Kreator instalacji domeny Active Directory skonfiguruje usługi i przejdzie do następnego kroku, w którym wystarczy kliknąć przycisk Zakończ, aby zakończyć proces.

Zostaniesz poproszony o ponowne uruchomienie systemu, po czym zaczną obowiązywać konfiguracje. Wreszcie możesz zalogować się przy użyciu konta domeny i zarządzać dodatkowym kontrolerem domeny.