2012 R2 - Перенос контроллера домена на другой сервер

Busla · Отправлено: **09:29, 06-08-2017** | #2

т.е. Сервер2 - не контроллер домена?

Вам бы литературу какую почитать по ActiveDirectory

Trol_Red · Отправлено: **13:50, 06-08-2017** | #3

Нет, не котроллер. Его нужно сделать контроллером в случае, если отсутствует основной контроллер.
Я этот же вопрос на другом форуме задавал. Скопирую сюда мое уточнение:

Есть Сервер1 - основной контроллер домена со всеми ролями. Он, как и все другие контроллеры и вся серверная, полетел. У меня остался образ этого контроллера.

Есть Сервер2 - его арендовали после аварии с Сервером1, т.е. он никакого отношения к домену не имеет. Находится в дата-центре и доступ к нему только через удаленный рабочий стол.
Как на Сервере2 поднять контроллер домена, используя сделанный заранее образ Сервера1?

Да, в другом случае это, возможно, была бы тривиальная задача. Но у меня очень жесткие начальные условия, которые я изменить не могу.

El Scorpio · Отправлено: **08:17, 17-08-2017** | #4

Trol_Red, сделай сервер №2 вторым контроллером домена СЕЙЧАС.

Настрой на сервере №2 подключение по VPN к маршрутизатору вашей сети, чтобы для всех остальных устройств он был "рядом".
А чтобы ваши компьютеры не обращались к нему вперёд основного, вынеси его в отдельный "сайт"

Настрой автоматическую репликацию сетевых папок на второй КД.
Лучше вообще сразу перенести всю структуру сетевых папок в дерево DFS, и продублировать их на втором сервере.

Тогда в случае отказа сервера №1 будет гораздо проще восстановить работоспособность офиса.

Busla · Отправлено: **10:23, 17-08-2017** | #5

El Scorpio, они так не хотят, они хотят:

Цитата Trol_Red:

Сервер2 - его арендовали после аварии с Сервером1 »

volk1234 · Конфигурация компьютера

Trol_Red

Может быть и поздно, но отвечу.
Во первых бэкап контроллера домена это хорошо но это не выход. Нужен второй контроллер домена. для этого подойдет любая железка уровня 1 проц 2 гб памяти. Поднимите виртуалку гденибудь.
Если уж делаете бэкапы КД- что не правильно с т.з. Disaster-Recovery делайте его как можно чаще - ибо пароли у компьютеров в домене по умолчанию меняются раз в месяц.
И второй момент, вы говорите что доступ у вас в дата центр только по RDP. Вы подняли второй контроллер домена там. Во первых это небезопасно- т.к. там все ваши пароли. Во вторых если случится пожар в серверной, как рабочие станции зайдут в домен? Как они подключаться к КД в датацентре если туда нет доступа даже у вас?

Buchkovskiy · Отправлено: **14:54, 13-09-2017** | #7

Подскажите как добавить роль сервера для кеширования расшареных папок роль не добавляется? Кто сталкивался?