Як створити додатковий контролер домену (АЦП) у Windows Server 2008

Мати єдиний контролер домену може бути цілкомризиковано, тому що в разі будь-якого виду апаратних засобів або іншої технічної несправності всю мережу можна зруйнувати. Нещодавно ми написали посібник про те, як створити домен у Windows Server 2008, у цій публікації ми розповімо, як створити резервний домен чи Додатковий контролер домену (АЦП). Мати АЦП - це означає, що ваш основнийДомен не вдається, він бере на себе функції Первинного домену і підтримує функціонування мережі. Клієнтські операційні системи в цьому сценарії не відключаються, і, отже, уникається повна несправність мережі. Більше того, один або кілька АЦП можуть допомогти врівноважити навантаження Домену, відмовостійкість та покращити доступність та надійність мережевих послуг.

Для початку перейдіть до командного рядка або Виконати, введіть dcpromo і натисніть Enter. Незалежно від того, ви робите домен, доменний домен, АЦП або видаляєте будь-який з них, використовується команда dcpromo.

Це відведе вас до першого крокумайстра, з якого можна створити додатковий контролер домену. Переконайтесь, що опція установки попереднього режиму не встановлена, і натисніть кнопку Далі. Якщо вам цікаво, для чого використовується установка попереднього режиму, вона використовується для створення RODC (лише для читання контролера домену). RODC використовується організаціями для розгортання постійного струму (контролер домену) в сценаріях, коли виникають проблеми фізичної безпеки, наприклад, дочірній відділення. Його також можна використовувати там, де локальне зберігання паролів домену небезпечно.

На наступному кроці ви побачите ту саму сторінку щодо сумісності операційної системи, яка з’являється при створенні постійного струму. Просто натисніть кнопку Далі, щоб продовжити.

Вибираючи конфігурацію розгортання, виберіть Існуючий ліс, потім виберіть Додайте контролер домену до наявного лісу і натисніть Далі.

Після цього вам буде запропоновано мережуоблікові дані, тобто іншими словами означає, що вам потрібно ввести ім'я домену, до якого ви хочете підключити цей сервер як АЦП. Після додавання доменного імені натисніть кнопку Встановити.

Це запропонує вам ввести облікові даніпідключитися до домену. Примітка: облікові дані повинні мати адміністративні права. У цьому випадку я використовую обліковий запис, який є окремим від групи Контролери домену. Після перевірки інформації майстер дозволить вам продовжити далі. Клацніть Далі, щоб продовжити.

У наступному розділі вам запропонують вибрати контролер домену. Контролер домену, який ви ввели на попередньому кроці, буде обраний за замовчуванням, просто перейдіть до наступного кроку.

Вибираючи назву сайту, залиште за замовчуванням назву сайту такою, якою вона є, і продовжуйте.

Переконайтесь, що прапорці DNS-сервера та глобального каталогу встановлені, і натисніть кнопку Далі. Примітка: не перевіряйте RODC.

Як і під час створення домену, ви отримаєтевибір місця розташування для бази даних, файлів SYSVOL та NTDS. Ви можете змінити місце призначення або дозволити їм залишитися у стандартному розташуванні та перейти до наступного кроку.

Просуваючись вперед, вас попросять зберегтипароль режиму відновлення (який окремо від облікового запису адміністратора домену). Як згадувалося в попередньому дописі, цей пароль налаштований для використання під час запуску контролера домену в режимі відновлення служб каталогів. Виберіть пароль і натисніть кнопку Далі.

Нарешті, вам буде запропоновано резюме вибраних варіантів, які ви можете переглянути, перш ніж рухатися вперед.

Майстер встановлення домену Active Directory налаштує служби та перейде до наступного кроку, де вам просто потрібно натиснути кнопку Готово, щоб завершити процес.

Вам буде запропоновано перезапустити систему, після чого ваші конфігурації набудуть чинності. Нарешті, ви можете увійти за допомогою облікового запису домену та керувати додатковим контролером домену.