Ci-dessous, les différences entre deux révisions de la page.
| Les deux révisions précédentes Révision précédente | |
| administration_adds [2021/03/05 11:33] – nekan | administration_adds [2021/03/05 11:34] (Version actuelle) – [Cas d'un DC secondaire] nekan |
|---|
| La redondance des services pour l'AD est assurée par la présence d'un DC secondaire. Les informations de l'AD seront répliquées entre tous les DC par les mécanismes internes de l'AD. La commande ''DcDiag'' permet d'analyser les réplications afin d'évaluer la santé de l'AD et de la réplication. Pour un second DC, on a le choix entre un DC normal ou un RODC. Avoir un RODC dans le domaine peut toujours être utile, notamment dans les infrastructures hybrides contenant des linux ou des serveurs webs n'ayant des modules d'authentification LDAP et non AD par exemple. Dans notre exemple, on choisira un RODC. Pour l'installation, on va suivre les mêmes étapes que le DC principal, y compris l'installation du rôle serveur DNS, et ce jusqu'à la partie promotion en DC. | La redondance des services pour l'AD est assurée par la présence d'un DC secondaire. Les informations de l'AD seront répliquées entre tous les DC par les mécanismes internes de l'AD. La commande ''DcDiag'' permet d'analyser les réplications afin d'évaluer la santé de l'AD et de la réplication. Pour un second DC, on a le choix entre un DC normal ou un RODC. Avoir un RODC dans le domaine peut toujours être utile, notamment dans les infrastructures hybrides contenant des linux ou des serveurs webs n'ayant des modules d'authentification LDAP et non AD par exemple. Dans notre exemple, on choisira un RODC. Pour l'installation, on va suivre les mêmes étapes que le DC principal, y compris l'installation du rôle serveur DNS, et ce jusqu'à la partie promotion en DC. |
| |
| <callout type="primary" icon="true" title="Addressage IP">Quand on joint un poste à un domaine, il faux que le poste puisse contacter le serveur DNS de ce domaine. Du coup, si votre DHCP ne renvoie pas la bonne information, il est conseillé de fixer l'adresse IP des serveurs DNS dans les paramètres de la carte réseau du poste en y indiquant l'adresse IP du DC.</callout> | <callout type="primary" icon="true" title="Adressage IP">Quand on joint un poste à un domaine, il faux que le poste puisse contacter le serveur DNS de ce domaine. Du coup, si votre DHCP ne renvoie pas la bonne information, il est conseillé de fixer l'adresse IP des serveurs DNS dans les paramètres de la carte réseau du poste en y indiquant l'adresse IP du DC.</callout> |
| |
| * Du coup, après avoir suivi les étapes, on clique sur ''Promouvoir ce serveur en contrôleur de domaine''. | * Du coup, après avoir suivi les étapes, on clique sur ''Promouvoir ce serveur en contrôleur de domaine''. |
nekan