2008 R2 - 2-й контроллер домена, как лучше реализовать?

exo · Конфигурация компьютера

Цитата santey007:

как это лучше реализовать? »

отдельный сервер. Если нет - виртуальный сервер на хосте, где нет первого контроллера.

Цитата santey007:

можно ли например на втором контроллере домена реализовать еще и прокси сервер »

запихать можно всё что угодно. Но смысл? вы делаете второй контроллер домена не только для физической отказоустойчивости, но и что бы сторонние приложения никак не влияли на работу контроллера домена.

santey007 · Отправлено: **15:02, 01-07-2013** | #3

exo какие особенности есть при поднятии второго контроллера домена? и есть ли инструкция как его правильно настроить?

exo · Конфигурация компьютера

Цитата santey007:

какие особенности есть при поднятии второго контроллера домена? »

1) установить ОС
2) установить обновления
3) переименовать
4) ввести в домен
5) установить роль AD DS
6) настроить контроллер домена в существующем домене

вот инструкция по вводу второго контроллера домена 2012 в домен 2008 R2. Для 2008 R2 в 2008 R2 всё тоже самое, кроме подготовки леса\домена через adprep (хотя он и для 2012 не нужен).
В статье есть так же ссылки на документацию Microsoft.

santey007 · Отправлено: **15:53, 28-08-2013** | #5

exo а понижать роль КД не надо?или поднял еще один КД в домене и все?
не может сделать репликацию DNS сервера-это нормально как я понимаю. надо поднять второй днс сервер на этом контроллере?
могу ли я использовать второй КД как прокси (утсановить ПО например трафик инспектор и рулить трафиком)-ничего такого думаю не произойдет?

exo · Конфигурация компьютера

Цитата santey007:

а понижать роль КД не надо? »

если он вам не нужен как контроллер домена - надо понижать роль.

Цитата santey007:

надо поднять второй днс сервер на этом контроллере? »

лучшая практика - совмещение ролей АД и ДНС.
если его нет - то и реплицировать некуда )

Цитата santey007:

могу ли я использовать второй КД как прокси (утсановить ПО например трафик инспектор и рулить трафиком)-ничего такого думаю не произойдет? »

не рекомендую совмещать роль АД и сервера доступа в интернет. Хотя данная конфигурация рабочая.
Если у вас две (и более) сетевые карты на контроллере домена - выполните.

santey007 · Отправлено: **08:41, 29-08-2013** | #7

exo лучшая практика - совмещение ролей АД и ДНС. -как это понимать? на основном КД стоит днс, дшцп. на второй контроллер реплицировлось только АД и дшцп

exo · Конфигурация компьютера

santey007, я про DHCP ничего не писал.

santey007 · Отправлено: **09:47, 29-08-2013** | #9

exo я просто про написал про DHCP. я не совсем понял по DNS

El Scorpio · Отправлено: **07:48, 02-09-2013** | #10

Цитата santey007:

exo я просто про написал про DHCP. я не совсем понял по DNS »

Второй контроллер домена также должен быть вторым сервером DNS.
Потому что если первый сервер сделает "ой", то второй контроллер не сможет использовать DNS первого сервера. А без DNS домен как-то не очень работает.

Кстати, вопрос - а как будут получать IP-адреса компьютеры при выходе из строя первого сервера с DHCP?