Чтобы улучшить балансировку нагрузки на сайте и отказоустойчивость в домене, в домен можно добавить контроллеры домена. Дополнительные контроллеры домена повышают производительность запросов проверки подлинности и поиска на сервере глобального каталога. Они также помогают службе AD DS (Active Directory Domain Services) преодолевать ошибки оборудования, программного обеспечения или администратора. При добавлении контроллера домена информация реплицируется по сети.
Развертывание другого контроллера домена
В следующей таблице перечислены действия, которые можно предпринять, чтобы добавить в домен другой контроллер домена.
|
Примечание |
|
В следующей таблице рассматривается подготовка среды для контроллера домена под управлением Windows Server 2008 R2 с помощью программы Adprep.exe. Программа Adprep.exe располагается в папке support\adprep на установочном диске Windows Server 2008 R2. В Windows Server 2008 R2 включены 32-разрядная (Adprep32.exe) и 64-разрядная (Adprep.exe) версии программы. По умолчанию запускается 64-разрядная версия. На компьютерах с 32-разрядной операционной системой следует выполнять 32-разрядную версию программы Adprep. |
| Действие | Справочные сведения | |
|---|---|---|
|
Если в лесу это первый контроллер домена с операционной системой Windows Server 2008 R2, подготовьте схему леса, выполнив команду adprep forestprep. |
Подготовка схемы леса Windows 2000 или Windows Server 2003 для контроллера домена с операционной системой Windows Server 2008 или Windows Server 2008 R2 (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93242) |
|
|
Если в домене это первый контроллер домена с операционной системой Windows Server 2008 R2, подготовьте домен, выполнив команду adprep /domainprep /gpprep. |
Подготовка домена Windows 2000 или Windows Server 2003 для контроллера домена с операционной системой Windows Server 2008 или Windows Server 2008 R2 (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93243) |
|
|
Если планируется установить контроллер домена только для чтения (RODC), повысьте функциональный уровень леса до Windows Server 2003. |
Изменение режимов работы (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93174) |
|
|
При установке первого RODC в лесу подготовьте лес, выполнив команду adprep /rodcprep. |
Подготовка леса к установке контроллера домена только для чтения (http://go.microsoft.com/fwlink/?LinkId=93244) |
|
|
Определите учетную запись пользователя и пароль, которые будут использоваться для установки контроллера домена. Учетная запись должна быть членом группы «Администраторы домена» в домене, где устанавливается контроллер домена, или ей должны быть делегированы достаточные привилегии. |
Предоставление сетевых учетных данных для установки или удаления службы AD DS |
|
|
Определите полное DNS-имя домена, в который планируется установить контроллер домена. Эти сведения может предоставить команда проектирования службы AD DS. |
Сбор сведений о структуре регионального домена (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93249) |
|
|
Определите, где планируется хранить базу данных, файлы журналов и SYSVOL. Для повышения производительности и эффективного выполнения резервного копирования и восстановления храните эти компоненты в различных томах. |
|
|
|
Если планируется выполнить установку с носителя, воспользуйтесь подкомандой ntdsutil ifm, чтобы создать установочный носитель. |
Установка службы AD DS с носителя (http://go.microsoft.com/fwlink/?LinkId=93264) |
|
|
Определите надежный пароль, который будет назначен учетной записи режима восстановления служб каталогов. |
Предоставление пароля администратора режима восстановления служб каталога |
|
|
Определите параметры дополнительного устанавливаемого контроллера домена. Например, определите, должен ли контроллер домена быть DNS-сервером, сервером глобального каталога или RODC. |
|
|
|
Использование программы Dcdiag.exe для проверки связи с хозяевами операций. |
Проверка доступности хозяев операций (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93271) |
|
|
Установите службу AD DS. |
Установка дополнительного контроллера домена (страница может быть на английском языке) (http://go.microsoft.com/fwlink/?LinkId=93254) |