locked
Mise en cluster TSE des contrôleurs de domaine. RRS feed

  • Question

  • Bonjour.
     
    Je souhaiterais savoir s'il est possible de mettre en cluster TSE (Terminal Service) deux controleurs de domaine windows serveur 2003. Ou il faut obligatoirement que les serveurs soient auparavant dépouillé de leur role de controleur de domaine.
     
    Merci d'avance.
     
    Edem.
    • Déplacé ashawani_dubey jeudi 4 février 2010 05:36 Forums Consolidation (Origine :Windows Server 2003 – Clustering)
    mercredi 6 février 2008 13:28

Réponses

  • Bonjour,

     

    techniquement, cela est donc possible !

     

    Mais, pratiquement, cela est donc plutôt déconseillé, la combinaison étant particulièrement malheureuse.

     

    - L'utilisation de DC en cluster est déconseillée (et inutile)

    - L'utilisation de TSE sur des DC est déconseillée!

     

    Par ailleurs, les contrôleurs de domaine bénéficient de sécurités spécifiques, comme la désactivation du cache en écriture!!!

     

    A bientôt,

     

    samedi 16 février 2008 13:58

Toutes les réponses

  • Bonjour,

     

    D'abord, vous devez maitriser quelques concepts :

    Lorsque qu'un serveur membre est promu Contrôleur de domaine, beaucoup de permissions sont modifiées (sur la Registry, sur les répertoires Systèmes, Program Files, etc... ) .

    Ces changements sont approtés pour "durcir" la sécurité du serveur qui devient DC .

     

    Ces permissions ne sont pas "compatibles" avec le fait que des utilisateurs classiques se connectent sur le DC et utilisent des programmes bureautiques, IE, jeux, applications tierces, etc...

     

    Pour permettre aux utilisateurs classiques de se connecter sur vos serveurs TSE, vous allez devoir modifier certaines des modifications effectuées lors du DCPROMO et "affaiblir" très fortement la sécurité des DC et donc compromêttre très fortement l'intégrité de votre contôleur de domaine.

     

    Au vu de tous les inconvéniens, je ne peux que vous conseiller de ne jamais transformer un DC en TSE.

     

    Jean-Olivier

    http://portail.windows2008.fr

    samedi 16 février 2008 11:17
  • Bonjour,

     

    techniquement, cela est donc possible !

     

    Mais, pratiquement, cela est donc plutôt déconseillé, la combinaison étant particulièrement malheureuse.

     

    - L'utilisation de DC en cluster est déconseillée (et inutile)

    - L'utilisation de TSE sur des DC est déconseillée!

     

    Par ailleurs, les contrôleurs de domaine bénéficient de sécurités spécifiques, comme la désactivation du cache en écriture!!!

     

    A bientôt,

     

    samedi 16 février 2008 13:58