Βήμα 1: Ανάπτυξη δεύτερου διακομιστή
Βήμα 2: Εγκαταστήστε τις υπηρεσίες τομέα Active Directory
Βήμα 3: Διαμορφώστε τον ελεγκτή τομέα
Οι ελεγκτές τομέα χρησιμοποιούνται, μεταξύ άλλων, για τον έλεγχο ταυτότητας των χρηστών όταν είναι εγκατεστημένη η υπηρεσία καταλόγου Active Directory. Όταν ρυθμίσετε τον ελεγκτή τομέα σας, απλώς συνδέστε έναν υπολογιστή στον τομέα σας και όλα θα λειτουργήσουν. Ωστόσο, τι γίνεται εάν ένας ελεγκτής τομέα είναι εκτός σύνδεσης; Για συντήρηση ή μήπως υπάρχει διακοπή ρεύματος; Τα άτομα δεν θα μπορούν να πιστοποιηθούν από τον ελεγκτή τομέα και επομένως δεν θα μπορούν να χρησιμοποιήσουν τους υπολογιστές τους. Για να μην συμβεί αυτό, θα χρειαστείτε έναν δευτερεύοντα ελεγκτή τομέα: έναν ελεγκτή τομέα που αναπαράγει όλα τα δεδομένα από τον κύριο ελεγκτή τομέα.
Όταν ο κύριος ελεγκτής τομέα είναι εκτός σύνδεσης, οι χρήστες μπορούν ακόμα να πιστοποιηθούν από τους άλλους ελεγκτές τομέα που είναι διαθέσιμοι. Ο δευτερεύων ελεγκτής τομέα σας (ή εάν θέλετε να ρυθμίσετε περισσότερους από δύο ελεγκτές τομέα, όλους τους ελεγκτές τομέα σας) θα αναπαράγει τα δεδομένα από τον κύριο ελεγκτή τομέα σας. Με αυτόν τον τρόπο, όταν ο κύριος ελεγκτής τομέα δεν είναι διαθέσιμος, οι χρήστες μπορούν να συνεχίσουν να εργάζονται.
Βήμα 1: Ανάπτυξη δεύτερου διακομιστή
Για κάθε ελεγκτή τομέα που προστίθεται σε έναν τομέα, πρέπει να αναπτυχθεί ένας νέος διακομιστής Windows. Για να το κάνετε αυτό, συνδεθείτε στον λογαριασμό σας στον πίνακα ελέγχου Vultr , κάντε κλικ στο "Deploy" στο μενού, επιλέξτε την τοποθεσία και επιλέξτε "Windows Server 2012" ως λειτουργικό σύστημα. Στη συνέχεια, κάντε κλικ στο "Place Order" για να αναπτύξετε τον Windows Server σας.
Περιμένετε να αναπτυχθεί ο Windows Server. Χρειάζεται περισσότερος χρόνος από την ανάπτυξη ενός μηχανήματος Linux, καθώς ο Windows Server είναι πολύ πιο βαρύς. επίσης ο λόγος που απαιτεί τουλάχιστον 1 GB RAM.
Βήμα 2: Εγκαταστήστε τις υπηρεσίες τομέα Active Directory
Μόλις αναπτυχθεί ο νέος διακομιστής, συνδεθείτε μέσω RDP και μεταβείτε στον Διαχειριστή διακομιστών σας. Κάντε κλικ στο Manage -> Install Roles and Features. Ο ρόλος που θέλετε να εγκαταστήσετε είναι "Υπηρεσίες τομέα Active Directory", όπως ακριβώς έχετε στον πρώτο ελεγκτή τομέα σας. Η εγκατάσταση της υπηρεσίας καταλόγου Active Directory μπορεί να διαρκέσει λίγο, οπότε αφήστε την να ολοκληρωθεί.
Μόλις πει ότι έχει τελειώσει, ο Windows Server θα σας επιτρέψει να προωθήσετε τον διακομιστή σε έναν ελεγκτή τομέα. Προχωρήστε και κάντε αυτό κάνοντας κλικ στο σύνδεσμο "Προώθηση αυτού του διακομιστή σε ελεγκτή τομέα".
Βήμα 3: Διαμορφώστε τον ελεγκτή τομέα
Τώρα θα μπορείτε να διαμορφώσετε τον ελεγκτή τομέα σας. Θέλετε να επιλέξετε "Προσθήκη ελεγκτή τομέα σε έναν υπάρχοντα τομέα". Εξάλλου, δεν θέλουμε να προσθέσουμε έναν νέο τομέα, αλλά θέλουμε να προσθέσουμε έναν δευτερεύοντα ελεγκτή τομέα στον υπάρχοντα.
Θα χρειαστεί να καθορίσετε τον τομέα στον οποίο θα προσθέσετε τον ελεγκτή τομέα. Κάντε κλικ στο "Επιλογή..." και εισαγάγετε τα διαπιστευτήριά σας από τον λογαριασμό διαχειριστή. Θα ανοίξει ένα παράθυρο που θα εμφανίσει όλους τους τομείς στο δάσος. Επιλέξτε τον τομέα.
Κάντε κλικ στο "Επόμενο" όταν είστε έτοιμοι να συνεχίσετε. Τώρα, χρειαζόμαστε ο διακομιστής να είναι διακομιστής DNS και διακομιστής GC - επομένως βεβαιωθείτε ότι έχουν ελεγχθεί και οι δύο. Δεν θέλουμε αυτός ο διακομιστής να είναι RODC, επομένως μην τσεκάρετε αυτήν την επιλογή. Εισαγάγετε τον κωδικό πρόσβασής σας και κάντε κλικ στο "Επόμενο".
Εάν λάβετε ένα σφάλμα σχετικά με το DNS, μπορείτε να το αγνοήσετε και να κάνετε κλικ στο "Επόμενο".
Θέλουμε να κάνουμε αναπαραγωγή από όλους τους ελεγκτές τομέα, επομένως η επιλογή "Αντιγραφή από" πρέπει να οριστεί σε "Οποιοσδήποτε ελεγκτής τομέα".
Όσον αφορά τις διαδρομές, μπορείτε να τις αφήσετε ως προεπιλογές. Κάντε κλικ στο "Επόμενο".
Θα δείτε τώρα μια επισκόπηση όλων των επιλογών που έχετε επιλέξει. Κάντε κλικ στο "Επόμενο". Θα επαληθεύσει εάν το σύστημά σας μπορεί να χρησιμοποιηθεί ως πρόσθετος ελεγκτής τομέα. Μετά την επιτυχία, η επιλογή "Εγκατάσταση" θα είναι διαθέσιμη. Κάντε κλικ σε αυτό για να προσθέσετε τον δευτερεύοντα ελεγκτή τομέα.
Ο διακομιστής θα επανεκκινηθεί.
Συγχαρητήρια, προσθέσατε τώρα έναν δευτερεύοντα ελεγκτή τομέα!
Επαναλάβετε τα βήματα σε αυτό το σεμινάριο για να προσθέσετε περισσότερους ελεγκτές τομέα, εάν χρειάζεται.
Σε σενάριο William David Edwards