2008 R2 - Вторичный доменный контроллер на базе Windows Server2008 R2

QRS · Отправлено: **16:58, 14-01-2012** | #2

Mufata, во втором сайте Вам нужно всем клиентам указывать 2 DNS-сервера.
С какого контроллера выполнятся репликация - не принципиально.

PS: первичные DNS-сервера контроллеров домена должны указывать друг на друга, но не себя; например, DNS1 - соседний DC, DNS2 - сервер в соседнем сайте; DNS3 - 127.0.0.1

Mufata · Отправлено: **19:26, 14-01-2012** | #3

"первичные сервера" - это как? получается можно ставить первичные сервера для каждого сайта, или как? я так понимаю - в одном домене существует 1 хозян fsmo, независимо от того сколько сайтов и подсети.. или я не прав?

zero55 · Отправлено: **21:05, 14-01-2012** | #4

Mufata, Я так и не понял из вышесказанного в чем именно проблема...

Если вас смущает канал то настройте контроллер в первом сайте.
Если вас интересует будут ли проблемы с репликацией на 4 мб то ответ - нет не будет.

Reborns · Конфигурация компьютера

попробую спросить тут .... имеется DC на 2008 на нем запущен VPN сервер для подключения вторичного домена , теперь имею такую проблему . при отключении мастер домена (как пример отвал VPN а) поддомен не возможно использовать ...

а точнее .. при запуске поддомена инициализируется ВПН подключение к мастеру и далее все ок .. а если мастера нету , то при запуске висит Applying Computer Settings ну и так висит , если в этот момент запустить МАстера с (ВПН) то все идет дальше ка надо ...

ну и задача как сделать что-бы наш поддомен мог нормально запуститься в случае отсутствия VPN подключеня к Мастеру

zero55 · Отправлено: **21:44, 15-01-2012** | #6

DNS-ы какие у вас прописаны?

Reborns · Конфигурация компьютера

zero55,
На машинке которая вторичный домен прописаны DNS прова на интерфейсе через который идет коннект VPN к мастер серверу , ну и после коннекта получаем локальные IP со своими DNS ами

zero55 · Отправлено: **22:32, 15-01-2012** | #8

Сделайте первичным самого себя 127.0.0.1
Применение настроек это не что иное как ожидание gp-клиента (10 минут), можете посмотреть в логах это там есть.

Reborns · Конфигурация компьютера

zero55,
Спасибо за поддержку ,

у меня тут каверзный вопрос для для меня нарисовался , надо в DC тот что slave создать Юзера да так , что-бы он имел права локального АДМИНА, но что бы в домене был простым юзером ...

т.е. он будет заходить в домен извне по RDP и ему нужны права админа что-бы там ну программу установить снять ,, но на всякий случай надо его же ограничить до минимума в домене..

спасибо .

zero55 · Отправлено: **10:26, 16-01-2012** | #10

Локальный админ может быть только на RODC (Read Only Domain Controller).