Добавяне на вторичен домейн контролер на Windows Server 2012

Контролерите на домейни се използват, наред с други неща, за удостоверяване на потребители, когато е инсталирана Active Directory. Когато настроите своя домейн контролер, просто свържете компютър към вашия домейн и всичко ще работи. Но какво ще стане, ако контролерът на домейн е офлайн? За поддръжка или може би има прекъсване на тока? Хората няма да могат да бъдат удостоверени от контролера на домейна и по този начин няма да могат да използват компютрите си. За да предотвратите това да се случи, вие ще искате вторичен домейн контролер: домейн контролер, който репликира всички данни от основния контролер на домейн.

Когато основният контролер на домейн е офлайн, потребителите все още могат да бъдат удостоверени от другите налични контролери на домейн. Вашият вторичен домейн контролер (или ако искате да настроите повече от два контролера на домейн, всичките ви домейн контролери) ще репликира данните от основния ви домейн контролер; по този начин, когато основният контролер на домейн не е наличен, потребителите все още могат да продължат да работят.

Стъпка 1: Разгръщане на втори сървър

За всеки домейн контролер, добавен към домейн, трябва да се разположи нов Windows Server. За да направите това, влезте в акаунта си в контролния панел на Vultr , щракнете върху „Внедряване“ в менюто, изберете местоположението и изберете „Windows Server 2012“ като ОС. След това щракнете върху „Направете поръчка“, за да разположите вашия Windows Server.

Изчакайте Windows Server да бъде разгърнат. Отнема повече време от внедряването на Linux машина, тъй като Windows Server е много по-тежък; също и причината, поради която изисква поне 1 GB RAM.

Стъпка 2: Инсталирайте домейн услуги на Active Directory

След като новият сървър бъде разгърнат, влезте през RDP и отидете на вашия сървърен мениджър. Щракнете върху Manage -> Install Roles and Features. Ролята, която искате да инсталирате, е "Active Directory Domain Services", точно както имате на първия си домейн контролер. Инсталирането на Active Directory може да отнеме известно време, така че го оставете да завърши.

След като се каже, че е приключил, Windows Server ще ви позволи да популяризирате сървъра до домейн контролер. Продължете и направете това, като щракнете върху връзката „Промотирайте този сървър до контролер на домейн“.

Стъпка 3: Конфигурирайте контролера на домейн

Вече ще можете да конфигурирате вашия домейн контролер. Искате да поставите отметка „Добавяне на контролер на домейн към съществуващ домейн“. В крайна сметка, ние не искаме да добавяме нов домейн, вместо това искаме да добавим вторичен домейн контролер към съществуващия.

Ще трябва да посочите домейна, в който да добавите домейн контролера. Щракнете върху "Избор..." и въведете вашите идентификационни данни от администраторския акаунт. Ще се отвори прозорец, който ще покаже всички домейни в гората. Изберете домейна.

Щракнете върху "Напред", когато сте готови да продължите. Сега ни трябва сървърът да бъде DNS и GC сървър - така че се уверете, че и двете са проверени. Не искаме този сървър да бъде RODC, така че не проверявайте тази опция. Въведете паролата си и кликнете върху „Напред“.

Ако получите грешка относно DNS, можете да я игнорирате и да щракнете върху „Напред“.

Искаме да репликираме от всички контролери на домейни, така че опцията „Реплициране от“ трябва да бъде зададена на „Всеки контролер на домейн“.

Що се отнася до пътищата, можете да ги оставите по подразбиране. Щракнете върху "Напред".

Сега ще видите преглед на всички опции, които сте избрали. Щракнете върху "Напред". Той ще провери дали вашата система може да се използва като допълнителен контролер на домейн. При успех ще стане достъпна опцията "Инсталиране". Щракнете върху него, за да добавите вторичния домейн контролер.

Сървърът ще бъде рестартиран.

Поздравления, вече сте добавили вторичен домейн контролер!

Повторете стъпките в този урок, за да добавите още контролери на домейн, ако е необходимо.

Написано от Уилям Дейвид Едуардс