Установка дополнительного контроллера домена в существующем домене
Дополнительные контроллеры домена повышают доступность и надежность сетевых служб. При добавлении дополнительных контроллеров домена повышается отказоустойчивость, эффективнее распределяется нагрузка между существующими контроллерами домена, обеспечивается дополнительная поддержка инфраструктуры узлов и облегчается подключение клиентов к контроллерам домена при входе в сеть, что повышает быстродействие. Например, как показано в следующем примере, добавление нового контроллера домена (DC2) в домен microsoft.com помогает распределить часть нагрузки между другими доменами.
Использование дополнительного контроллера домена для распределения нагрузки и обеспечения отказоустойчивости.
В этом разделе описаны основные шаги создания дополнительного контроллера домена на предприятии.
В этом процессе для установки на сервер Active Directory используются мастер настройки сервера и мастер установки Active Directory. После установки контроллера домена можно выполнить дополнительную настройку.
В этом разделе:
Предварительная подготовка
Перед настройкой сервера в качестве контроллера домена, необходимо убедиться в следующем.
- Правильно установлены параметры конфигурации TCP/IP для сервера, особенно использующиеся для сопоставления DNS-имен. Дополнительные сведения см. в разделе Чтобы настроить TCP/IP на использование DNS.
- Все существующие тома диска используют файловую систему NTFS. Для службы Active Directory необходим, по меньшей мере, один том NTFS для размещения папок SYSVOL с их содержимым. Тома FAT32 не безопасны и не поддерживают сжатие файлов и папок, дисковые квоты, шифрование файлов и разрешения специального доступа к файлам.
Следующая таблица содержит сведения, необходимые для добавления дополнительного контроллера домена.
| Перед добавлением роли дополнительного контроллера домена | Комментарии |
|---|---|
| Определите узлы, для которых требуется добавить контроллер домена. | Если сеть разделена на сайты, рекомендуется разместить по крайней мере один контроллер домена в каждом сайте для улучшения быстродействия сети. Необходимой частью процесса входа пользователей в сеть является установление связи с контроллером домена. Если клиенты подключаются к контроллеру домена, расположенному в другом сайте, процесс входа в систему может продолжаться длительное время. |
| Определите способ добавления дополнительного контроллера домена — через сеть или используя архив существующего контроллера домена на устройстве хранения данных. | В операционных системах Windows Server 2003 можно установить Active Directory на рядовой сервер с резервной копии, полученной с контроллера домена под управлением системы Windows Server 2003. Этот архив может храниться на любом носителе (магнитной ленте, DVD или компакт-диске) или на общем сетевом ресурсе. Но в последнем случае значительно уменьшается пропускная способность сети. Сетевое соединение по-прежнему необходимо для репликации новых объектов и недавних изменений существующих объектов на новый контроллер домена. Сведения о создании дополнительных контроллеров домена с резервной копии на носителе см. в разделе Создание дополнительных контроллеров домена. |
| Определите, будет ли глобальный каталог размещаться в новом контроллере домена. | В глобальном каталоге хранится полная копия всех объектов папки для его домена и частично копия всех объектов для всех других доменов леса. Для оптимизации производительности сети в среде нескольких сайтов рекомендуется добавить глобальные каталоги к выбранным сайтам. В среде одиночного сайта одного глобального каталога обычно достаточно для обработки запросов к Active Directory. Но в среде нескольких сайтов глобальные каталоги следует добавлять во все сайты. Дополнительные сведения о добавлении глобальных каталогов в среде нескольких сайтов см. в разделе Глобальные каталоги и сайты. |
| Доступны контроллеры домена, работающие под управлением Windows 2000 или Windows Server 2003. | Для добавления дополнительного контроллера домена необходимо, чтобы в домене был хотя бы один контроллер под управлением Windows 2000 или Windows Server 2003. Контроллеры домена Active Directory нельзя настроить как резервные контроллеры домена (BDC) для доменов Windows NT. |
| Для добавления контроллера домена получите учетную запись администратора. | Чтобы добавить контроллер домена в существующий домен, необходимо либо быть членом группы администраторов домена или группы администраторов предприятия в Active Directory, либо иметь соответствующие разрешения. |
| Определите DNS-имя домена Active Directory, в который требуется добавить дополнительный контроллер домена. | При использовании мастера установки Active Directory необходимо указывать DNS-имя домена. |
Настройка контроллера домена
Для настройки дополнительного контроллера домена запустите мастер настройки сервера, выполнив следующие действия.
- В программе «Управление данным сервером» выберите ссылку Добавить или удалить роль. По умолчанию программа «Управление данным сервером» автоматически загружается при входе в систему. XOX
- XOX
На странице Роль сервера выберите Контроллер домена (Active Directory) и нажмите кнопку Далее.
В этом разделе описаны шаги данного процесса, возможные варианты и предполагаемые решения при настройке контроллера домена. В следующем разделе содержится описание этих этапов.
Использование мастера установки Active Directory
Завершение работы мастера настройки сервера
Удаление роли контроллера домена
Сводка выбранных параметров
На странице Сводка выбранных параметров мастера настройки сервера просмотрите и подтвердите выбранные параметры. Если на предыдущей странице был выбран пункт Контроллер домена (Active Directory), будут отображены следующие параметры.
- Запуск мастера установки Active Directory для настройки данного сервера в качестве контроллера домена
Для применения параметров, выбранных на странице Сводка выбранных параметров, нажмите кнопку Далее.
Использование мастера установки Active Directory
После нажатия кнопки Далее автоматически запускается мастер установки Active Directory. Если установка Active Directory на сервер выполняется первый раз, просмотрите дополнительные сведения в разделе Справка Active Directory.
После прочтения справки Active Directory нажмите кнопку Далее. К этой странице можно вернуться из любого места мастера, пока не нажата кнопка Готово на последней странице. Прочтите сведения, расположенные на странице Совместимость операционных систем, и нажмите кнопку Далее. Если установка Active Directory на сервер под управлением Windows Server 2003 выполняется первый раз, просмотрите дополнительные сведения в разделе Справка по совместимости.
В этом разделе описаны следующие шаги при работе с мастером установки Active Directory.
Дополнительный контроллер домена
Общий доступ к системному тому
Пароль администратора для режима восстановления
Тип контроллера домена
На странице Тип контроллера домена мастера установки Active Directory нажмите кнопку Добавочный контроллер домена в существующем домене.
В процессе создания и добавления контроллера домена мастер
удаляет с сервера все локальные учетные записи, криптографические
ключи и шифрованные данные, такие как зашифрованные файлы и
сообщения
Для продолжения нажмите кнопку Далее.
Сетевые учетные данные
На странице Сетевые учетные данные введите имя пользователя, пароль и домен учетной записи пользователя, который предполагается использовать.
| Параметр | Комментарии |
|---|---|
| Имя пользователя | Введите имя учетной записи пользователя, который имеет необходимые административные права. Учетная запись пользователя должна либо входить в группу администраторов конечного домена или в группу администраторов предприятия, либо иметь соответствующие разрешения. |
| Пароль | Введите пароль учетной записи пользователя. Это обязательно должен быть надежный пароль. Дополнительные сведения см. в разделе Надежные пароли. |
| Домен | Введите полное DNS-имя домена, в котором действительны данные имя пользователя и пароль (например, child.microsoft.com). Это тот домен, в который требуется добавить дополнительный контроллер домена. |
Для продолжения нажмите кнопку Далее.
Дополнительный контроллер домена
На странице Добавочный контроллер домена введите полное DNS-имя домена, в который добавляется данный контроллер домена. Полное DNS-имя также называют полным доменным именем (FQDN). Домены Active Directory обозначаются с помощью DNS-имен и повторяют иерархическую структуру DNS.
Для продолжения нажмите кнопку Далее.
Папки базы данных и журналов
На странице Папки базы данных и журналов введите расположение, в которое нужно установить папки базы данных и журналов, или нажмите кнопку Обзор, чтобы указать расположение. Убедитесь, что на диске достаточно места для размещения базы данных каталога и файлов журналов, чтобы избежать проблем при установке или удалении Active Directory. Мастеру установки Active Directory необходимо 250 МБ дискового пространства для установки базы данных Active Directory и 50 МБ для файлов журналов. Рекомендуется размещать данные файлы в разделе NTFS.
Для продолжения нажмите кнопку Далее.
Общий доступ к системному тому
На странице Общий доступ к системному тому примите расположение по умолчанию, в которое требуется установить папку Sysvol, или нажмите кнопку Обзор, чтобы выбрать расположение. Папка Sysvol должна находиться в томе NTFS, так как в ней находятся файлы, реплицируемые между контроллерами домена в домене или лесу. Эти файлы содержат сценарии, системные политики для Windows NT 4.0 и более ранних версий, общие папки Netlogon и Sysvol и параметры групповой политики.
Для продолжения нажмите кнопку Далее.
Пароль администратора для режима восстановления
На странице Пароль администратора для режима восстановления введите и подтвердите пароль для учетной записи администратора режима восстановления для данного сервера. В качестве паролей режима восстановления каталогов необходимо использовать надежные пароли. Дополнительные сведения см. в разделе Надежные пароли.
Внимание!
- Этот пароль необходимо знать для восстановления резервной копии состояния системы данного контроллера домена.
Используйте данный пароль при запуске контроллера домена в режиме восстановления служб каталогов. Если установка Active Directory на сервер выполняется первый раз, дополнительные сведения о пароле режима восстановления см. в разделе Справка Active Directory.
Для продолжения нажмите кнопку Далее.
Сводка
Просмотрите сведения на странице Сводка и нажмите кнопку Далее.
После завершения установки нажмите кнопку Готово. Для перезагрузки компьютера нажмите кнопку Перезагрузить сейчас, чтобы изменения вступили в силу.
Завершение работы мастера настройки сервера
После перезагрузки сервера мастер настройки сервера отобразит страницу Этот сервер теперь является контроллером домена. Для просмотра всех изменений, сделанных на сервере мастером настройки сервера, или для проверки успешной установки новой роли щелкните ссылку Просмотр сведений о настройке журнала сервера. Мастер настройки сервера находится в папке системный_корневой_каталог\Debug\Configure Your Server.log. Чтобы закрыть мастер настройки сервера, нажмите кнопку Готово.
Удаление роли контроллера домена
Если требуется перенастроить сервер для другой роли, можно удалить существующую роль. Вместе с удалением роли контроллера домена служба Active Directory также удаляется с сервера. После удаления Active Directory данный сервер не участвует в репликации объектов каталогов и запросов домена на проверку подлинности пользователей.
Для удаления роли контроллера домена необходимо перезапустить мастер настройки сервера, выполнив любое из следующих действий.
- В программе «Управление данным сервером» выберите ссылку Добавить или удалить роль. По умолчанию программа «Управление данным сервером» автоматически загружается при входе в систему. XOX
- XOX
На странице Роль сервера выберите Контроллер домена (Active Directory) и нажмите кнопку Далее. На странице Подтверждение удаления роли просмотрите список под заголовком Сводка, установите флажок Удалить роль контроллера доменов, нажмите кнопку Далее и следуйте указаниям мастера установки Active Directory.
Дальнейшие действия: выполнение дополнительных задач
После завершения установки Active Directory сервер настроен как контроллер домена. Его можно применять для хранения данных, управления объектами и предоставления сведений пользователям, компьютерам и приложениям. На данном этапе завершается создание дополнительного контроллера домена в существующем домене.
В следующей таблице перечислены дополнительные задачи, которые можно выполнять на контроллере домена.
| Задача | Назначение задачи | Ссылка |
|---|---|---|
| Контроллер домена следует размещать в закрытом помещении. | Обеспечивается физическая защита контроллера домена. | Контроллеры домена; Защита Active Directory |
| Для защиты паролей используйте методы надежного шифрования. | Обеспечивается защита пароля учетной записи в новом контроллере домена. | Служебная программа системного ключа |
