Sådan oprettes ADC (Domain Domain Controller) i Windows Server 2008

Det kan være ganske risikabelt at have en enkelt domænecontroller, fordi i tilfælde af hardware eller anden teknisk fejl kan hele netværket ødelægges. For nylig skrev vi en guide om Sådan oprettes et domæne i Windows Server 2008, i dette indlæg fortæller vi dig, hvordan du opretter et backup-domæne eller et Yderligere domænecontroller(ADC). At have en ADC betyder, at hvis dit primære domæne mislykkes, overtager det det primære domænes funktioner og holder netværket funktionelt. Klientoperativsystemer i dette scenarie bliver ikke afbrudt, og en komplet netværksfejl undgås derfor. Desuden kan en eller flere ADC'er hjælpe med at afbalancere belastningen af ​​domænet, fejltolerance og forbedre tilgængeligheden og pålideligheden af ​​netværkstjenester.

For at komme i gang skal du gå til kommandoprompten eller Kør, skrive dcpromo og trykke på Enter. Uanset om du opretter et domæne, børnedomæne, ADC eller fjerner et af dem, bruges dcpromo-kommandoen.

Dette fører dig til det første trin i guiden, hvor du kan oprette en ekstra domænekontroller. Sørg for, at installationsmuligheden for forhåndsindstilling ikke er markeret, og klik på Næste. I tilfælde af at du spekulerer på, hvad installationen til forhåndsindstilling bruges til, bruges den til at fremstille en RODC (Read Only Domain Controller). En RODC bruges af organisationer til at distribuere en DC (Domain Controller) i scenarier, hvor der opstår fysiske sikkerhedsproblemer, såsom et datterselskabskontor. Det kan også bruges, hvor lokal lagring af domænepasswords er usikker.

I det næste trin ser du den samme side vedrørende operativsystemkompatibilitet, der vises, når du opretter en DC. Klik blot på Næste for at fortsætte.

Når du vælger en distributionskonfiguration, skal du vælge Eksisterende skov, vælg derefter Føj en domænecontroller til en eksisterende skov og ramte Næste.

Derefter bliver du bedt om netværksoplysninger, som med andre ord betyder, at du skal indtaste navnet på det domæne, du vil forbinde denne server til som en ADC. Efter tilføjelse af domænenavn skal du klikke på knappen Indstil.

Dette vil bede dig om at indtaste legitimationsoplysninger for at oprette forbindelse til domænet. Bemærk: legitimationsoplysningerne skal have administrative rettigheder. I dette tilfælde bruger jeg en konto, der er bortset fra gruppen Domain Controllers. Når du har verificeret oplysningerne, giver guiden dig mulighed for at gå videre. Klik på Næste for at fortsætte.

I det næste afsnit bliver du bedt om at vælge en domænecontroller. Den domænekontroller, du indtastede i det forrige trin, vælges som standard, skal du blot gå videre til næste trin.

Når du vælger et stednavn, skal du lade standardwebstedets navn være som det er og fortsætte.

Sørg for, at afkrydsningsfelterne DNS Server og Global Catalog er markeret og ramt Næste. Bemærk: Kontroller ikke RODC.

Ligesom når du opretter et domæne, får du valget mellem at indstille en placering til databasen, SYSVOL og NTDS-filer. Du kan ændre destinationen eller lade dem forblive på standardplaceringen og gå videre til næste trin.

Når du bevæger dig frem, bliver du bedt om at gemme en adgangskode til gendannelsestilstand (som er adskilt fra domæneadministratorens konto). Som nævnt i det forrige indlæg er denne adgangskode konfigureret til at blive brugt, når domænecontrolleren startes i tilstanden Directory Services Restore. Vælg en adgangskode, og klik på Næste.

Endelig får du et resume af de valgte indstillinger, som du kan gennemgå, før du går videre.

Guiden Active Directory Domain Installation konfigurerer tjenester og fører dig til det næste trin, hvor du blot skal klikke på Udfør for at afslutte processen.

Du bliver bedt om at genstarte systemet, hvorefter dine konfigurationer træder i kraft. Endelig kan du logge ind med en domænekonto og administrere din ekstra domænecontroller.