Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание второго "равноправного" контроллера домена

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Открыть новую тему     Написать ответ в эту тему

IceFusion



Full Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ а при такой схеме второй сервер может обрабатывать запросы kerberos, в смысле может ли он проверять учетные данные?

Всего записей: 588 | Зарегистр. 29-10-2005 | Отправлено: 13:43 03-07-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 Извините я прочитал и не очень то ясно было, просто мне хотелось бы сегодня добавить резервный или просто запасной Controller Domain’а кто скажет с чего начинать и как продолжать!
  Заранее спасибо
  P.S. или же сперва ковыряться и попробовать а потом вопросы что ли?
 
Добавлено:
   Или же просто по порядку:
1)Второй DC должен имеет имя как у первой?
2) После того как добавил второй DC что надо настроить?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 08:11 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
IceFusion
Да.
 
rkhodjaev
Начните с dcpromo, там все понятно. Просто выберите создать дополнительный контроллер. Если делаете на w2k или w2k3 то ничего дополнительного настраивать не надо будет, если у вас небольшая сеть и вы хотите сделать всего 2 контроллера.
Можете прочитать например вот это.
 

Цитата:
1)Второй DC должен имеет имя как у первой?  
2) После того как добавил второй DC что надо настроить?

1. Какое имя вы имеете ввиду?
2. В вашем случае, если всего два контроллера домена, и нет дополнительных особых требований, то ничего.

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 09:00 14-09-2007 | Исправлено: kazavo4ka, 09:06 14-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
Controller Domain’а

Ну, если по-аглицки, то тогда уж Domain Controller'а
 

Цитата:
с чего начинать и как продолжать!

Можно почитать вот это (правда, здесь больше о переносе): Перенос контроллера домена на новый комп

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 09:48 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Ребята новый DC на Win2003 а основной на Win2000 и вот сейчас главный админ говорит что надо подготовить PDC, говорит прежде чем добавит DC Win2003 na Win2000 надо http://www.networkdoc.ru/files/insop/win2000/read.html?325379.html он прочитал это и говорит это сложно и мутно, поэтому как думаете тяжело что ли?
  Честно kazavo4ka и
veryom
я начал запускать dcpromo потом на пол пути остановились пока,что делать теперь?
Неужели добавить 2 DC так много процессов требует + так сложно ли делать реплики данных из PDC на резервный?
 

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 10:31 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
мне хотелось бы сегодня добавить резервный или просто запасной Controller Domain’а

по сслыке

Цитата:
Обновление контроллеров домена Windows 2000 до Windows Server 2003

разницу чуете?
Вам оттуда нужно будет подчерпнуть совсем немного информации.
 
Одно из основных требований - чтобы добавить дополнительный контроллер под управление w2k3 в домен под управлением w2k нужно будет предварительно запустить adprep /forestprep и adprep /domainprep на контроллере домена под w2k с диска w2k3, чтобы обновить схему Active Directory. Потом прогнать некоторые тесты, как например пишут в статье по вашей ссылке. Далее все как писали выше.
 
Добавлено:
p.s. я вот не пойму - почему в последнее время так много народу кросспостит?

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 10:55 14-09-2007 | Исправлено: kazavo4ka, 11:02 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka
  На диске всего лишь adprep.ехе есть, а это
Цитата:
adprep /forestprep и adprep /domainprep  
как то не очень понятно!

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 11:44 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev
Нужно запустить adprep из консоли.
Пуск -> Выполнить -> cmd -> D:\i386\adprep /forestprep
потом там же набрать D:\i386\adprep /domainprep
Красным выделен примерный путь к утилите adprep, у вас он может быть другим.
 
Добавлено:
rkhodjaev
Еще забыл сказать, я так понимаю что вы раньше подобных операций не проводили, поэтому настоятельно советую делать бэкапы (поверьте, это очень важный момент).

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 11:54 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
 
Цитата:
Еще забыл сказать, я так понимаю что вы раньше подобных операций не проводили

  Да честно говоря первый раз.
  Поэтому решил все моменты сперва буду записывать потом начну добавление а то что то слетит потом кранты.
   Значит:
1)У меня домен здорово пашет под Win2k
2)Я установил Win2k3, но пока никакой службы не поднял,честно было AD потом снес.
3)То есть сейчас машина почти новая ничего не установлен пока, даже ИП-адресса.
Теперь
1)Надо с диска Win2k3 запустить
Пуск -> Выполнить -> cmd -> ?:\i386\adprep /forestprep  
потом там же набрать ?:\i386\adprep /domainprep
в Win2k.После этого должно обновиться лес и домен в Win2k.Кстати как можно узнать обновился или нет?
 2)После этого надо запустить dcpromo на Win2k3 и далее устанавливать что ли?
 3) Заранее, после этого что этап должно быть?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 12:17 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
1)Надо с диска Win2k3 запустить  
Пуск -> Выполнить -> cmd -> ?:\i386\adprep /forestprep  
потом там же набрать ?:\i386\adprep /domainprep  
в Win2k.После этого должно обновиться лес и домен в Win2k.Кстати как можно узнать обновился или нет?  
 2)После этого надо запустить dcpromo на Win2k3 и далее устанавливать что ли?  
 3) Заранее, после этого что этап должно быть?

1. В консоли после выполнения команды будет выведен результат.
2. Да.
3. На компьютере с w2k3 после перезагрузки появится копия Active Directory, и он станет дополнительным контроллером домена.
 Нужно будет дать немного времени на репликацию, потом для увереннсоти погонять тесты (например можно начать осваивать утилиту dcdiag).  
 
 
Добавлено:

Цитата:
3)То есть сейчас машина почти новая ничего не установлен пока, даже ИП-адресса

на обоих контроллерах должны быть правильные настройки tcp/ip, в частности ip адрес желательно поставить статический.

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 12:26 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka
 

Цитата:
1. В консоли после выполнения команды будет выведен результат.  
2. Да.  
3. На компьютере с w2k3 после перезагрузки появится копия Active Directory, и он станет дополнительным контроллером домена.  
 Нужно будет дать немного времени на репликацию, потом для увереннсоти погонять тесты (например можно начать осваивать утилиту dcdiag).  

1. В какой консоли выводится результат?
3. Не устанавливая сам по себе будет ли репликация? Хорошо я сейчас начну искать инфу об dcdiag’e!
 IP у обоих будет статический, а вот DNS Server развернуть на PDC значить на резервном ДНС адрес писать ИП-основного?

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:11 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev
1. Под консолью в данном случае я имею ввиду оболочку cmd

Цитата:
Пуск -> Выполнить -> cmd

3.
Цитата:
Не устанавливая сам по себе будет ли репликация?

Не понял.

Цитата:
а вот DNS Server развернуть на PDC значить на резервном ДНС адрес писать ИП-основного

Опять не понял.
 
 
 

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 13:17 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka

Цитата:
1. Под консолью в данном случае я имею ввиду оболочку cmd  
 
Цитата:Пуск -> Выполнить -> cmd  

1)Значит после запуска cmd -> ?:\i386\adprep /forestprep  в конце будет какая та инфа то что все успешно закоченно,так? Далле запускаем ?:\i386\adprep /domainprep ? На этом первый этап закончится!!

Цитата:
3.  
Цитата:Не устанавливая сам по себе будет ли репликация?  
Не понял.  

  Я имел виду то что все данные которые на PDC после перезагрузки перейдет ли на резервный?
Цитата:
Цитата:а вот DNS Server развернуть на PDC значить на резервном ДНС адрес писать ИП-основного  
 
Опять не понял.  

 
  В общем хотел узнать об настройках IP,Subnet,D gateway и DNS-Server!
 
 
 
Добавлено:
В общем хотел узнать об настройках IP,Subnet,D gateway и DNS-Server для резервного DC!!

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 13:54 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev
1. Да
2.
Цитата:
Я имел виду то что все данные которые на PDC после перезагрузки перейдет ли на резервный?

Да, кроме ролей FSMO, и глобального каталога.

Цитата:
В общем хотел узнать об настройках IP,Subnet,D gateway и DNS-Server для резервного DC!!

IP адрес статический, какая у вас там subnet я знать ну никак не могу, gateway тоже. Если на резервном контроллере не будете поднимать dns сервер, то первичным dns указывайте тот dns сервер который у вас есть в сети (предполагаю что он на той же машине что и контроллер домена под w2k).
 
p.s. нету в w2k/2k3 понятия pdc

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 14:07 14-09-2007 | Исправлено: kazavo4ka, 14:14 14-09-2007
rkhodjaev



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka

Цитата:
2.  
Цитата:Я имел виду то что все данные которые на PDC после перезагрузки перейдет ли на резервный?  
Да, кроме ролей FSMO, и глобального каталога.  

  А вот я почитаю лучше об FSMO и глобального каталога, потом если что буду обращаться за советом,вскорее после выходных  
   + Пока если без настройки FSMO и глобального каталога запускать будут ли какие либо проблемы или сбои на PDC.

Всего записей: 1002 | Зарегистр. 05-05-2006 | Отправлено: 14:56 14-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
Пока если без настройки FSMO и глобального каталога запускать будут ли какие либо проблемы или сбои на PDC

Нет

Цитата:
А вот я почитаю лучше об FSMO и глобального каталога, потом если что буду обращаться за советом,вскорее после выходных  

Правильной дорогой идете товарищ!

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 16:06 14-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
rkhodjaev

Цитата:
http://www.networkdoc.ru/files/insop/win2000/read.html?325379.html он прочитал

Не читай эту каку - статья старая и, к тому же, криво переведенная. Читай это: How to upgrade Windows 2000 domain controllers to Windows Server 2003. Здесь очень подробно все описано. Я сам в первый раз поднимал второй контроллер домена Windows 2003 в домене Windows 2000 по этой статье. Все прошло успешно.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 12:35 15-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
Народ, дак вам шашечки или ехать?
Сначала просто про добавление говорим, потом про upgrade. По upgrade есть отдельная тема. А при добавлении по идее проблем быть не должно, нужно только adprep воспользоваться.

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 13:28 15-09-2007
veryom



Advanced Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
kazavo4ka

Цитата:
Сначала просто про добавление говорим, потом про upgrade. По upgrade есть отдельная тема.

А не все ли равно, в сущности, добавление или апгрейд? Подготовительные шаги (подготовка домена Windows 2000, Exchange 2000 и т.д.) одни и те же - что для добавления дополнительного контроллера, что для апгрейда существующего.

----------
Как обойти административные ограничения

Всего записей: 1242 | Зарегистр. 24-03-2006 | Отправлено: 14:16 15-09-2007
kazavo4ka



Advanced Member
Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
veryom

Цитата:
А не все ли равно, в сущности, добавление или апгрейд?

Мне все равно
Просто автор сначала говорил одно, потом другое. При upgrade я бы не советовал накатывать w2k3 поверх w2k.

Всего записей: 1655 | Зарегистр. 17-02-2006 | Отправлено: 16:58 15-09-2007
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » Создание второго "равноправного" контроллера домена


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2025

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru