Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Win2003 Домен + потдомен (как резервный главного домена) (http://netadmin.ws/forum/showthread.php?threadid=11192)

Win2003 Домен + потдомен (как резервный главного домена)

Организация Домен sib.local и потдомен osp.sib.local все на win 2003 server AD+DNS+DHCP+Шлюз интернета + RRAS одинаковая конфигурация на каждом. Всё находится в разных зданиях подключины через свич. �_аботает все замечательно. Теперь суть вопроса.

Как зделать чтобы один из этих серверов взял на себя обязанности по сопровождению юзверей вслучее пада другова, а также предостовление интернета у каждого сервера свой выход в инет через выделенку.

Тоесть зделать чтобы был потдомен но с функциями резервно заменяемого сервера. В случае пада первого или второго.

Тоесть те юзвири которые находятся в потдомене могли загрузится с глановго сервера sib.local в случае поломки osp.sib.local и использовать ресурсы интернета sib.local. И нааборот.

Люди добрые помогите как решить эту головоломку.

сделать второй контроллер домена вторичным (резервным) и все, дальше уже оба контроллера между собой разберутся, главное чтобы ты указал кто из них главный, а кто вторичный. При создании контроллера домена роль этого контроллера в домене задается, т.е. выбрал ему вторичный и все, далее проследует репликация данных с главного на вторичный...

Или может я немного не так понял тебя?

�_тот прием я изначально использовал. Сеть в принципе сейчас так и работает. Но здесь есть недастаток. Сервера в разных домах растояние 300-350 метров, 100 мегабит. И при этом Главный домен на себя берет все , резервный молчит тоько реплицирует каждые 15 минут AD. И второй домен начинает работать после выключения главного, после 2 перезагрузки клиетов они благополучно в него входят.
Мне так не нравится.
Лучше будет если домен и потдомен будет с своим DNS И DHCP, RRAS. (На каждом здании по спутниковой двухсторонней антене на прием и пердачю :-) . И чтобы в этих двух сетях можнобыло синхранизировать клиетские базы чтобя в случае чего. Клиенты могли воспользоватьсясвоей учеткой которая находится на другом сервере с такимже SID идентификатором.(с полным набором организационных подразделений фильтров WMI по средством которых применяется GPO на групппы (сейчас 164 объекта груповой политики)) Без касеков и проблем войти в интернет с учетом автоматической настройки сети у клиентов.

\Вот такая непростая задача.

Если у тебя один контроллер главный, а второй вторичный, хозяин всех операций будет главный контролер, соотвественно если на нем все и держится (что ты перечислил- ДНС, ДХЦП и т.п.), то и данные будут эти реплицироваться на вторичный контроллер. Если я не ошибаюсь, то вторичный контроллер не может иметь свой ДНС и ДХЦП, если они же присутсвуют на главном контроллере. Т.е. у кого-то одного все настраиваеш и говориш что ты будеш в етом плане главный, а второй уже просто через репликацию все это перетягивает себе, так всегда было и будет...

quote:

---

после 2 перезагрузки клиетов они благополучно в него входят

---

quote:

---

Если я не ошибаюсь, то вторичный контроллер не может иметь свой ДНС и ДХЦП, если они же присутсвуют на главном контроллере

---

__________________
Тест - проверка верности!

Главный и вторичный контоллер это понятно ято кокраз хочю от этого избавиться потомучто одно здание литает в прямом смысле слова а второе тормозит безбожно. Поэтому я хочю зделать потдомен во втором здании. Чтобы он там сам сетку распределял. Со всеми атребутами. но в случае его поломки. Черт с ним пускай с тормазами ужасными потянул главный домен.

Теперь вот такая у меня идея решения этой проблемы:
( Первый сервер P4 - 3Ghz 4 Gb DDR 400GB SATA, Второй сервер P4 - 3Ghz 2 Gb DDR 200GB SATA)
Если я поставлю на главный домен sib.local Виртуальную машину на этой виртуальной машине зделаю резервный контроллер потдомена osp.sib.local к примеру srv2.osp.sib.local. Соответственно зделаю чтобы виртуальная машина была видна из сети. Далее на Потдомене сделаю тоже виртуальную машину на нее залью тоже win2003 как резервный главного к примеру обзаву его srv1.sib.local
И что получим на выходе. �_ксперементировать или как че скажите?
Есть только две машины под сервера третей не будет денег не дадут.

наверно, так тоже будут тормоза...

А что мешает сделать два независимых домена и установить между ними доверительные отношения?

В каждом домене трафик локальный (в пределах здания).
При необходимости использовать ресурсы другого домена - доверительные отношения и все доступно.

__________________
Тест - проверка верности!

Вот вот мне это и надо как это зделать. Пускай два независимых домена но с условием того что при отклучении одного из них клиенты могли входить в сеть чтобы учетки и там и там были одинаковае + GPO + WMI фильтры (они только разграничивают облать действия GPO в зависимости от принадлежности к группе для обеспечения безопасности самих групп).

Используй консоль Active Directory - домены и доверие.

В свойствах домена - закладка Доверия.

__________________
Тест - проверка верности!