none
В лес AD нужно добавить новый домен в корень, новый DC? RRS feed

  • Вопрос

  • Есть лес AD с одним доменом   myfirm1.ru  в данной сети нужно поднять еще один домен firm2.net от корня 

    Первый домен поднят на 2012R2, для firm2 без вариантов делать новый контроллер домена или можно обойтись DC из первого домена? 

    20 октября 2017 г. 9:28

Ответы

  • У леса/домена с одним контроллером есть свои достоинства для маленьких компаний:

    - не надо следить за репликацией - её нет, а как работает репликация и как за ней следить - с этим админ общего профиля не всегда рразбирается;

    - можно делать резервную копию, просто снимая образ диска - если контроллеров несколько, то при восстановлении  из образа, минимум, потребуются дополнительные шаги, а максимум - можно получить неиллюзорные проблемы.


    Слава России!

    20 октября 2017 г. 13:40

Все ответы

  • Нельзя обойтись одним КД, по любому нужен второй. А если учитывать рекомендации по настройке АD то не второй, а третий и четвертый (по 2 на каждый домен)

    The opinion expressed by me is not an official position of Microsoft

    • Предложено в качестве ответа Vladislav Artukov 20 октября 2017 г. 9:48
    20 октября 2017 г. 9:31
    Модератор
  • Уточню. На тестовом стенде моя задача решается одним КД?
    20 октября 2017 г. 12:40
  • Уточню. На тестовом стенде моя задача решается одним КД?
    Еще одним, или всего одним? Еще одним решается, всего одним не решается.

    The opinion expressed by me is not an official position of Microsoft

    20 октября 2017 г. 12:55
    Модератор
  • Нельзя обойтись одним КД, по любому нужен второй. А если учитывать рекомендации по настройке АD то не второй, а третий и четвертый (по 2 на каждый домен)

    The opinion expressed by me is not an official position of Microsoft

    Добрый День.

    Немного поправлю, так правильнее:

    домен высшего уровня (хранитель ролей леса),

    домен центрального офиса,

    домен для филиалов компании.


    Я не волшебник, я только учусь MCP CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте жать на кнопку "Пометить как ответ" или проголосовать "полезное сообщение". Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть без каких-либо гарантий. Блог IT Инженера, Twitter, YouTube, GitHub.

    20 октября 2017 г. 13:01
    Модератор
  • Уточню. На тестовом стенде моя задача решается одним КД?

    Еще одним, или всего одним? Еще одним решается, всего одним не решается.

    The opinion expressed by me is not an official position of Microsoft

    всего одним не решается

    Спасибо. Понял. Вопрос закрыт.

      
    20 октября 2017 г. 13:02
  • Добрый День.

    Немного поправлю, так правильнее:

    домен высшего уровня (хранитель ролей леса),

    домен центрального офиса,

    домен для филиалов компании.

    Поясните пожалуйста что Вы имели в виду.

    The opinion expressed by me is not an official position of Microsoft

    20 октября 2017 г. 13:05
    Модератор
  • Добрый День.

    Это лично мое мнение с учетом разделения прав на управление ad

    Это сугубо индивидуальная практика. Если в ЦО работает 10 челове и 10 филиалов с нормальными каналами по 10 человек в каждом, вполне достаточно 2х КД, если же речь идет про более 1к пользователей раскиданных по миру, то тут конечно с 2 КД будет не развернуться нормально.

    Я писал про минимально необходимое количество, что бы не заниматься сексом при падении единственного КД, что часто случается в маленьких компаниях, которые жмутся на второй сервер


    The opinion expressed by me is not an official position of Microsoft

    20 октября 2017 г. 13:34
    Модератор
  • У леса/домена с одним контроллером есть свои достоинства для маленьких компаний:

    - не надо следить за репликацией - её нет, а как работает репликация и как за ней следить - с этим админ общего профиля не всегда рразбирается;

    - можно делать резервную копию, просто снимая образ диска - если контроллеров несколько, то при восстановлении  из образа, минимум, потребуются дополнительные шаги, а максимум - можно получить неиллюзорные проблемы.


    Слава России!

    20 октября 2017 г. 13:40