» Настройки клиента при резервном контроллере домена

Собираюсь поднять домен. Потом подключить к нему все компьютеры. Затем поднять резервный контроллер домена. Вопрос в том, что нужно дополнительно указать на клиентах (у меня статические IP), чтобы они в отсутсвии первого контроллера смогли залогиниться на втором? Я так понимаю указать в сетевых настройках дополнительным DNS-сервером адрес резервного контроллера, а для клиентов Windows 98 создать соответсвующую запись в LMhosts и hosts (они у меня еще спользуются ) или я ошибаюсь?

krav21

Цитата:

чтобы они в отсутсвии первого контроллера смогли залогиниться на втором

Вообще-то ничего не надо, т.к. они логинятся не на конкретный комп, а в домен.

Цитата:

у меня статические IP

А вот это зря. AD работает в связке с DHCP очень хорошо, и рекомендации лучших собаководов все-таки сводятся к тому чтобы его ставить. Пригодится в будущем, поверь мне на слово. Кстати, первый вопрос у тебя автоматом отпадет при использовании DHCP.

krav21

Цитата:

Я так понимаю указать в сетевых настройках дополнительным DNS-сервером адрес резервного контроллера

нет, если ты не собираешься ставить dns-сервер на втором контроллере.
краткий ликбез, как происходит поиск контроллера.
1. клиент обращается к DNS.
2. DNS сервер отдает клиенту список контроллеров его домена.
3. клиент опрашивает все контроллеры по этому списку, пока кто то из них не ответит.
4. по получении ответа, клиент соединяется с контроллером и аутентифицируется.
Raredemon

Цитата:

AD работает в связке с DHCP очень хорошо

таки да. но в его случае выделенного dhcp-сервера (отдельно от контроллера) вряд ли будет, а dhcp на контроллере "лучшие собаководы" таки не рекомендуют.
krav21

Цитата:

Собираюсь поднять домен.

первое, что тебе перед этим нужно сделать : фильтр по "AD", почитать топики. Дабы не повторять чужих ошибок и получить хотя бы какое то представление о работе домена.

G14

Цитата:

Цитата:Я так понимаю указать в сетевых настройках дополнительным DNS-сервером адрес резервного контроллера

нет, если ты не собираешься ставить dns-сервер на втором контроллере.
краткий ликбез, как происходит поиск контроллера.
1. клиент обращается к DNS.
2. DNS сервер отдает клиенту список контроллеров его домена.
3. клиент опрашивает все контроллеры по этому списку, пока кто то из них не ответит.
4. по получении ответа, клиент соединяется с контроллером и аутентифицируется.

Я так понял, что отдельного DNS сервера у krav21 не будет. Поэтому он все правильно думает. DNS у него должен работать и на основном и на резервном и действительно всем клиентам надо прописать в DNS IP и того и другого сервера, ИМХО. Это как раз следует из твоего объяснения поиска контроллера. Если первый падет, то куда DNS запрос пойдет?


krav21

Верно мыслишь. ИМХО.

nnstepan
Совершенно верно. Я собираюсь начать с того, что поднять резервный сервер DNS - тобишь инсталлировать сам сервер DNS и создать на нем вторичную зону на основе зоны первичного домена - по идее она должна автоматически среплицировать. Затем установить второй контоллер домена в существующем домене и скопировать на него ГК:
Active Directory Sites and Services - Sites - Default First Site Name - Servers - имя_сервера - NTDS setting правая кнопка мышки - свойства - ставим галку в поле "Глобальный каталог" - по идее через пол часика он должен среплицировать.

Меня пугает другое. В сети у меня много клиентов 98, которым для коректной работы нужен эмулятор PDC, которій как раз установлен на первом контроллере домена. А что будет, когда он упадет до того момента как я перхвачу эту роль на вторм контроллере и вообще согу лм я ее перехватить при выключенном первом контроллере?

Krav21
Я сам собираюсь поднять резервный домен, но побаиваюсь за результат - знаний маловато, не подскажешь инфу для начала, чтоб совсем глупых вопросов не задавать.

valdi77
krav21
Смотрим здесь:
Общие вопросы про AD (Active Directory)
Фильтр по active

krav21
valdi77
А если более конкретно, смотрите сюда:Создание второго "равноправного" контроллера домена