Одним из простейших путей по повышению отказоустойчивости домена и его контроллера, является добавление второго контроллера домена. Второй контроллер домена полностью реплицирует первый и наоборот. При отказе одного из них active directory полностью будет функционировать на работающем контроллере домена.
Для создания второго контроллера домена потребуется контроллер домена в действующем домене и сервер, который находится в домене.
Шаг 1. Открываем Диспетчер серверов и добавляем роль доменные службы active directory.
Шаг 2. Система предложит добавить необходимые компоненты. Нажимаем Далее.
Шаг 3. В компонентах оставляем всё без изменений. Нажимаем Далее.
Шаг 4. В AD DS нажимаем Далее. Проверяем всё ли верно указано.
Шаг 5. Нажимаем Установить. На данном этапе появится строка с предложением повысить роль сервера до контроллера домена, нажимаем на эту строку.
Шаг 6. Выбираем Добавить контроллер домена в существующий домен.
Шаг 7. Если требуется на втором контроллере разместить DNS-сервер, то указываем галочку, «Глобальный каталог» должен обязательно стоять, вводим пароль для восстановления служб каталогов и нажимаем Далее.
Шаг 8. Указываем в источнике репликации наш первый контроллер домена. Нажимаем Далее и Установить.
Шаг 9. Происходит установка, во время которой сервер перезагрузится, сразу после перезагрузки у нас в сети появится второй контроллер домена.
Рисунок 1 – Domain controllers
Настройки Windows Server и обслуживание серверов мы осуществляем в рамках услуги ИТ-аутсорсинг.
