none
Perchè e quando conviene usare un domain controller aggiuntivo? RRS feed

  • Domanda

  • Scusate la banalità della mia domanda ma devo fare una breve premesssa.

    Nella mia amministrazione devo mettere su un dominio con circa 60 utenti. Ho due PC identici da usare come domain controller.

    So che un dc secondario introduce ridondanza in caso di guasti al Dc primario. Tuttavia se il DCprimario è fuori uso per un qualche motivo ,correggetemi se sbaglio, bisogna eseguire una procedura per aggiungere i ruoli FSMO sul Dc secondario per farlo diventare "primario".

    Mi chiedo, allora, e vi chiedo (perchè non sono evidentemente un esperto) quale dei due scenari è preferibile tra i seguenti:

    a) due dc  con uno dei due configurato come secondario (schema "classico")

    b) eseguire ogni notte un backup (immagine) del dc primario e tenere una macchina pronta come muletto. nel caso di guasti al dc1 si ripristina l'ultima immagine sul muletto e lo si mette in linea.

    Il numero degli utenti da gestire può influenzare questi tipi di scelta?

    Dal momento che lo schema classico prevede i due DC (a) devo presumere che sia preferibile a quello (b), mi fate capire bene perchè?

    Grazie.

    giovedì 11 ottobre 2012 10:07

Risposte

  • La soluzione A è quella da seguire.

    Il motivo è semplice: se anche il DC con i ruoli FSMO va giù, il dominio continua a funzionare, sebbene con alcune limitazioni.

    Inoltre è molto semplice trasferire i ruoli ad un DC online ed è anche molto più veloce che non fare un restore bare metal su una macchina "muletto", senza contare che col backup schedulato ogni notte perdi inoltre le modifiche fatte in giornata.

    Ciao,


    Dario Palermo

    giovedì 11 ottobre 2012 10:46
  • Giustamente come ti ha già detto Dario, con almeno due domain controllers nel dominio tutto continuerà a funzionare se il dc che detiene i ruoli fsmo va giù perchè gli utenti potranno continuare ad autenticarsi, potranno vedere applicate le domain policies che gli spettano e quant'altro.

    quello che non potrai fare sarà modificare gli attributi di active directory, aggiungere policies o modificarle, aggiungere utenti. per fare questo dovrai fare il seize dei ruoli elevandoli sul dc superstite ma se le operazioni che ho citato possono aspettare un po' fino al ripristino del dc "primario" non avrai alcuna ripercussione sul tuo dominio.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    • Contrassegnato come risposta liuc giovedì 11 ottobre 2012 17:20
    giovedì 11 ottobre 2012 11:49
    Moderatore

Tutte le risposte

  • La soluzione A è quella da seguire.

    Il motivo è semplice: se anche il DC con i ruoli FSMO va giù, il dominio continua a funzionare, sebbene con alcune limitazioni.

    Inoltre è molto semplice trasferire i ruoli ad un DC online ed è anche molto più veloce che non fare un restore bare metal su una macchina "muletto", senza contare che col backup schedulato ogni notte perdi inoltre le modifiche fatte in giornata.

    Ciao,


    Dario Palermo

    giovedì 11 ottobre 2012 10:46
  • Giustamente come ti ha già detto Dario, con almeno due domain controllers nel dominio tutto continuerà a funzionare se il dc che detiene i ruoli fsmo va giù perchè gli utenti potranno continuare ad autenticarsi, potranno vedere applicate le domain policies che gli spettano e quant'altro.

    quello che non potrai fare sarà modificare gli attributi di active directory, aggiungere policies o modificarle, aggiungere utenti. per fare questo dovrai fare il seize dei ruoli elevandoli sul dc superstite ma se le operazioni che ho citato possono aspettare un po' fino al ripristino del dc "primario" non avrai alcuna ripercussione sul tuo dominio.

    ciao.


    Edoardo Benussi
    Microsoft MVP - Management Infrastructure
    edo[at]mvps[dot]org

    • Contrassegnato come risposta liuc giovedì 11 ottobre 2012 17:20
    giovedì 11 ottobre 2012 11:49
    Moderatore
  • Grazie mille. Ora ho la situazione un pò più chiara.

    giovedì 11 ottobre 2012 17:22