Создание второго "равноправного" контроллера домена - [2] :: В помощь системному администратору

ctolnik
Спасибо
1) С этим пунктом все ясно...

2) По поводу Infrastructure Master и Global Catalog вот что нарыл:

Цитата:

As a general rule, the infrastructure master should be located on a nonglobal catalog server that has a direct connection object to some global catalog in the forest, preferably in the same Active Directory site. Because the global catalog server holds a partial replica of every object in the forest, the infrastructure master, if placed on a global catalog server, will never update anything, because it does not contain any references to objects that it does not hold. Two exceptions to the "do not place the infrastructure master on a global catalog server" rule are:
Single domain forest:

In a forest that contains a single Active Directory domain, there are no phantoms, and so the infrastructure master has no work to do. The infrastructure master may be placed on any domain controller in the domain.
Multidomain forest where every domain controller holds the global catalog:

If every domain controller in the domain also hosts the global catalog, then there are no phantoms or work for the infrastructure master to do. The infrastructure master may be placed on any domain controller in the domain.

Т.е. в моем случае, когда домен в лесу один, неВАЖНО где расположен infrastructure master.
С этим пунктом тоже все ясно...
3) Эта полная база, после если поставишь галку то откуда он по твоему среплицирует базу? Лучше сразу поставь галку на обоих контролерах.

Цитата:

Global Catalog Server (сервер Глобального Каталога) – сервер Глобального Каталога – это контроллер домена, который знает о каждом единичном объекте, который существует в Active Directory, в каждом из доменов. Однако, он сохраняет только часть атрибутов каждого объекта, которые считаются наиболее важными. По умолчанию только один контроллер домена во всем лесу выполняет эту роль – первый контроллер домена, созданный в лесу.

Т.е. когда в лесу один домен, то информация о других доменах отсутствует, поэтому база ntds.dit содержит полную информацию о домене, ТАК ???
4)
Цитата:

Да всё верно - это настрой + обязательно бэкап. И обязательно проверь в нерабочее время как работает сеть в случае отказа одного из контролеров.

Значит я поднимаю DNS на BDC и ставлю галку Global Catalog на BDC и все готово для отказа одного из контроллеров ?
А как проверить в нерабочее время, точнее просто методика проверки:
а) Выключаю PDC и домен на BDC должен нормально функционировать
б) Выключаю BDC и домен на PDC должен нормально функционировать
ТАК ?

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16