Распределение ролей серверов

Michael · Отправлено: **15:10, 09-06-2009** | #2

AD, DNS и глобальный каталог - должны присутствовать на обоих серверах. Роли FSMO (мастера RID, PDC, инфраструктуры, схемы и именования доменов) - как хочешь (вообще говоря на том который более доступен и живуч, но в случае чего без этих ролей, как правило, можно прожить некоторое время, в крайнем случае их можно захватить)

Delirium · Отправлено: **01:24, 10-06-2009** | #3

Достаточно просто в оснастке сайт и служб выставить галку Глобального каталога на нужном контроллере.

stolyar · Конфигурация компьютера

Цитата Delirium:

Достаточно просто в оснастке сайт и служб выставить галку Глобального каталога на нужном контроллере. »

Я так понимаю, что ГК должен стоять только на одном контроллере.. А если вот этот сервак загнется, где ГК, как тогда? Можно ли установить ГК на оба DC?
Michael, а ДНС ставить на втором DC как кэширующий? Или так же как на первом DC?

Delirium · Отправлено: **08:17, 10-06-2009** | #5

Цитата stolyar:

Я так понимаю, что ГК должен стоять только на одном контроллере »

Да отчего же. Если у вас 2 ГК, то это обеспечивает повышенную отказоустойчивость для входа в систему. Если же у вас контроллеров 2, а ГК только один, то второй сервер - просто реплика AD на случай физической поломки первого сервера и не более. При установке флага на втором контроллере проводить авторизацию клиентов будут оба сервера, в зависимости от загруженности.
DNS сервер на втором сервера надо настроить как вторичный и настроить репликацию данных между DNS серверами.

stolyar · Конфигурация компьютера

Понятно. С этим разобрался.. Теперь, в "Operation Master..", во вкладках - RID, PDC, Infrastructure нужно ли что-нибудь менять? Во всех вкладках установлен первый DC.
Это в каком случае менять? Для каких целей служит?

Delirium · Отправлено: **08:33, 10-06-2009** | #7

Всего у сервера 5 ролей. Их разнесение на разные контроллеры необходимо опять же для обеспечения отказоустойчивости сети. В случае сети с одним контроллером все 5 ролей принадлежат одному серверу. Если серверов более одного, но ГК один, то роль мастера инфраструктуры можно перенести на дополнительный сервер. Т.к. у Вас 2 ГК, то можно роли оставить как есть.

exo · Конфигурация компьютера

Цитата Michael:

AD, DNS и глобальный каталог - должны присутствовать на обоих серверах. »

AD и DNS могут быть на разных серверах. И DNS может быть один, при наличии двух AD.

Цитата stolyar:

Второй просто как реплика стоит на АД. »

Вы хотя бы написали что у вас за домен: 2003 или 2000?
В 2003 нет реплик, все DC равнозначны. Реплики есть в 2000 и в 2008 можно тоже выбрать тип DC.

Michael · Отправлено: **09:43, 10-06-2009** | #9

Цитата exo:

AD и DNS могут быть на разных серверах. И DNS может быть один, при наличии двух AD. »

Вообще говоря да, не спорю, вот только автору нужно

Цитата stolyar:

настроить роли так, чтобы при выходе из строя одного сервера, второй перехватывал все функции на себя?
Сейчас получается, что первый DC - основной, а второй реплика, и когда первый "падает", ничего не работает »

stolyar · Конфигурация компьютера

Цитата exo:

Вы хотя бы написали что у вас за домен: 2003 или 2000? »

2003