فلسفه وجودی Additional Domain Controller

[shahramshahrami]

درود و تبریک سال نو
فلسفه دومین اضافه شده(additional domain) چیست مگر نبایستی اگر به هر دلیل دومین کنترلراول از کار افتاد دیگری بتواند نقش آن را ایفا کند ولی در عمل چنین نیست و اگر سرور نخست از کار بیافتد دیگر سرور دوم نمی تواند کار خود را بدرستی انجام دهد اگر چه مبحث FSMO وجود دارد و این بیانگر نقش بسیار مهم سرور اول در این نوع شبکه سازی است ولی لطفا بفرمایید در چه مواقعی بتر است از این روش افزایشی سرور استفاده کرد

---

موضوعات مشابه:

• ایجاد new child domain بروی یک domain controller
• مشکل در ساختن additional domain controller
• مشکل در additional domain controller
• كمك در مورد احياي مجدد domain forest از طريق Additional Domain

---

[power]

درود و تبریک سال نو
فلسفه دومین اضافه شده(additional domain) چیست مگر نبایستی اگر به هر دلیل دومین کنترلراول از کار افتاد دیگری بتواند نقش آن را ایفا کند ولی در عمل چنین نیست و اگر سرور نخست از کار بیافتد دیگر سرور دوم نمی تواند کار خود را بدرستی انجام دهد اگر چه مبحث FSMO وجود دارد و این بیانگر نقش بسیار مهم سرور اول در این نوع شبکه سازی است ولی لطفا بفرمایید در چه مواقعی بتر است از این روش افزایشی سرور استفاده کرد

می شه یه مقدازی بیشتر توضیح بدین تا متوجه موشکل بشیم ؟؟؟ !!!

[m_golpayegani]

من هم نفهمیدم ؟؟؟؟؟

[aiyar2000]

من متوجه شدم ولی نمیدونم .... شرمنده

ولی سئوال فکر کنم روش اضافه کردن سرورهای دیگر برای پشتیبانس دومین سرور اصلی توی شبکه باشه و استفاده از گزینه additional domain هنگام نصب سرور مجدد توی یک شبکه چه موقعی مورد استفاده است.

اگر اینطور هست راهنمایی کنید ما هم متوجه شیم .....

[a_arabbeigi]

شما در هنگام نصب دومين Domain بايد كه در ويزارد نصب Active Directory سيستم رو به صورت Additional Domain Controller نصب كنيد و در تنظيمات DNS مربوط به تنظيمات كارت شبكه هم IP سرور اصلي را وارد كرده باشيد و مطمئن هم شده باشيد كه نصبتون درست بوده باشه. دليلي وجود نداره كه سرور دوم شما بعد از كار افتادن سرور اصلي عمل نكنه. من 3-4 بار تاحالا اين قضيه رو تست كردم و جواب گرفتم. حتي سرور دوم رو به سرور اصلي تبديل كردم و سرور اصلي قبلي رو از بين بردم و هيج مشكلي هم پيش نيومد.

[shahramshahrami]

درود بر شما
ولی عملا اگر حتی شما روی هردو سرور دی اچ سی پی را فعال کرده باشید اگر سرور اول یا همون اصلیه از کار بیفته دیگه سرور دون آی پی نیده و حتی دی ان اس اون از کار می افته یعنی دیگه مخلخد به دومین امکان پذیر نیست(شاید روی سرورهای ما اشکالی باشه) ول از طرف دیگر اگر هردو قرار است به تنهایی نیز بتوانند به فعالیت خود ادامه دهند پس نقش FSMO یا به قول شماتعیین سرور اصلی دیگر چه مقوله ایست و نباید اهمیتی داشته باشد؟

[power]

دوست عزیز شما دوباره مثل بالا سوال تون مطرح کردین ... اگه امکانش هست یه مقدار بیشتر در مورد توپولژی شبکه تون توضیح بدین تا مثل یه سناریو بشه و دوستان بتونن مشکلتون درک کنن .

منظوره شما Lode Balancing هست ؟
سرورتون چیه ؟
OS چیه ؟

[a_arabbeigi]

سلام
شما Additional Domain Controller نصب كردين نه Additional DHCP Server يا Additional DNS Server.
اگه سرور اصلي از كار بيفته سرور دوم فقط ميتونه به جاي Domain Controller كار بكنه و اگه هم DNS سرور نصب شده باشه و براي اكتيو دايركتوري هم تنظيم شده باشه و همه چيز مرتب باشه ، DNS سرور دومي مي تونه جاي اولي هم سرويس بده چون قبل از خرابي سرور اول اون دو تا سرور با هم ديگه ركوردهاشون رو Replicate مي كردندو بعد از خرابي سرور اول شما بايد DNS Server كلاينتها رو به IP سرور دوم تغيير بديد.
در مورد DHCP هم بايد بگم كه در هر شبكه اي فقط بايستي كه يك سرور DHCP فعال باشه البته با تنظيمات يكسان چون اگه دو تا شد مشكل IP Conflict‌ پيدا مي كنيد. ولي چند تا DHCP سرور با رنجهاي محتلف مشكلي به وجود نمياره. در ضمن شما به فرض اينكه يك DHCP‌ سرور روي سرور اصلي داشته باشيد و اون سرور از كار بيفته بايستي كه روي سرور دوم يك DHCP سرور نصب كنيد و تنظيمات سرور اصلي رو روش اعمال كنيد و پس از اون بايد اون رو روي شبكتون Authorize كنيد.
بعد از اينكه سيستم دوم راه افتاد و عملا تونست كه جاي سرور اصلي رو بگيره كه اين رو بايد با تست هاي مختلف متوجه بشيد مي تونيد اون رو به سرور اصلي تبديل كنيد كه به طور خلاصه بايد Operation Master ها رو عوض كنيد.
البته توصيه مي كنم قبل از انجام اين كار به تمام نيازمنديهاي اين كار توجه كنيد و بعد از حصول اطمينان اين كار رو انجام بديد.
در نهايت بد نيست كه به طور مرتب از سرورتون يك Backup‌ بگيريد.

[shahramshahrami]

با سپاس از آقای عرب بیگی
خدمت آقای پاور عرض کنم سئوال بنیادی اینجانب اینه که هدف از ایجاد Additional domain چیه مگر نه اینکه در موقع لزوم به کمک ما بیاد و بخشی از مشکلات نبود سرور اصلی رو حل کنه در صورتی که خیلی مواقع اینطور نیست!!!

خدمت آقای عرب بیگی عرض کنم من یک سئوال مطرح میکنم :اگه ما سرور اصلی رو خاموش کنیم چگونه شبکه به کار خودش ادامه میده یعنی باید به قول شما باید دستی dhcp سرور سرور اضافی را فعال کنیم و یا اینکه می توان همه کارهارو خودکار کرد و هنگام از کار افتادن سرور اول dhcp سرور دوم فعال شود؟ از طرفی در شبکه ما وقتی سرور اصلی از کار میافته دیگه نمیشه به سرور دوم هم لاگ آن کرد و شبکه از کار میافته ایا این حالت طبیعی است و یا نه (ممکنه رو سرورهای ما اشکالی باشه)
ممنون از توجه شما

[power]

از شما دوست عزیز shahramshahrami ممنون که سوال دوباره تکرار کردین ... و از دوست خوبمون آقای عرب بیگی خواهش می کنیم که خودشون راهنمایی کنن . تا برای دوستان هم روشن بشه ...

[evergreen]

دوست عزیز

اگه یک درب داشته باشید که برای قفل آن یک کلید زاپاش تهیه کرده باشید، آیا هنگام شکسته شدن دستگیره کلید بشما کمکی میکند؟ (این قفل های درب اتاقها را تصور کنید)

توجه داشته باشید، شما با یک مجموعه المان های مختلف در شبکه روبرو هستید. که AD یکی از آنهاست
شما با ایجاد یک Additional DC از آن پشتیبان تهیه کرده اید. اما از سایر عوامل حیاتی در شبکه چطور؟

AD بشدت وابسته به DNS است. آیا برای DNS هم Additional Server در نظر گرفته اید؟
آیا آدرس Additinal DNS Server شما به صورت Alternate برای کلاینتها معرفی شده اند؟ که در صورت بروز مشکل برای آن به دیگری مراجعه کنند؟ وقتی کلاینتها مشکل مثلا DNS داشته باشند، حتی یک Server بدون مشکل AD نیز کارایی چندانی نخواهد داشت.

در باب DHCP نیز قوانینی وجود دارد. آیا برای DHCP نیز Additional Server در نظر گرفته اید؟ قانون 80/20 که از آن صریحا در کتاب Infrastructure صفحه 9-7 یاد شده است استفاده کرده اید؟

درصورتی که برای "تمامی" سرویسهای حیاتی Redundancy را بخوبی پیاده سازی کرده باشید و پیکر بندی مناسبی شده باشد حتما با آسودگی خاطر بیشتری میتوانید از مدیریت شبکه خود لذت ببرید.

[nkm]

مشكل دوست خوبمون اينه كه ميگه مگر نبايد وقتي سرور 1 از مدار خارج شد سرور 2 كار خودش را ادامه بده

به صورت آن لاين اين كار امان پذير نيست
البته ميشه با يه سري ترفندها اين كار را انجام داد ولي وجود مدير بالاي سر اون الزامي هست
ولي ميشه با كلاستر كردن وقفه را كمتر كرد

شما بايد همون مراحلي كه ستوده گفت انجام بديد
براي DHCP ميتونيد از سويچهاي سيسكو در صورت وجود استفاده كنيد
وبراي راه اندازي سرور دوم DHCP يك دستور عمل در سايت مايكروسافت هست كه اگه وقت شد لينكش را اينجا ميزارم ولي به طور خلاصه شما 2تا DhCP را ميندازي، بعد مياي رنج IP را نصف ميكني و نصفي را روي 1 اكسكلود ميكني و نصفي ديگه هم روي سرور 2 در اين حالت تداخل پيش نمياد
DNS هم كه ديگه مشخصه، اگه مشكلي داشتي بگو تا كمكت كنيم

[a_arabbeigi]

سلام
همونطوز كه توي پست قبلي كفتم شما فقط Additional Domain Controller نصب كردين نه Additional DHCP Server يا Additional DNS Server و اگه فكر مي كنيد كه با اين كار مي تونيد در صورت وجود مشكلي براي سرور اول از سرور دوم استفاده كنيد و مشكلي هم نداشته باشيد در اشتباهيد.
مجتمع سازي سرويسها مديريت را راحت مي كنه ولي مشكل اون اين هست كه با خرابي سرور اصلي همه چيز از كار ميفته. پس شما بايستي كه ريسك شبكتون رو پايين بياريد. و سرور هاي مختلفتون رو طوري توي شبكتون راه اندازي كنيد كه با خراب شدن يكي از اونها شبكتون فلج نشه.
نظر آقاي نيك نام و evergreen هم كاملا صحيح هست و كارهايي كه آقاي evergreen و nkm گفتند بخشي از روشهايي هست كه بايد انجام داد. در مورد DHCP استفاده از سخت افزار هايي مثل Router و يا Switch ها و ... بسيار مطمئن تر از استفاده از سرور هاي نرم افزاري هست. در مورد DNS هم كه evergreen توضيح دادند.

در ضمن اگه دوستان مايل باشن بحث رو به اين شيوه دنبال كنيم كه چه كارهاي انجام بدهيم كه در مواقع بروز مشكل براي سرويسي ، شبكه هنوز قادر به ادامه كار باشه و ...

[shahramshahrami]

درود
با تشکر از توجه تمام عزیزان ور اهنمایی های ارزنده آنان پیشنهاد آقای عرب بیگ پیشنهاد بسیار خوبی است
و اما
نتیجه ای که من تا الان از موارد مطرح شده گرفتم این است (البته بدون توجه به استفاده از سخت افزار نظیر روتر و یا سوییچ و فقط به صورت نرم افزاری)
- راه اندازی یک additional DC به عنوان پشتیبان از اشیا که البته به نظر میرسد که همزمان یک Additional DNS server ایجاد میشود که میتوان به صورت Alternate DNS server تعریف کرد
- راه اندازی یک Additional DHCP server(که اگر ممکن است توضیح بیشتری بدهید)

آیا در این صورت اگرسرور اصلی خراب شود باز دسترسی یه سرور دوم غیر ممکن خواهد بود ؟
من در زمینه کلاسترینگ اطلاعات زیادی ندارم ولی ظاهرا در این حالت به سرور سومی نیاز داریم تا مدیریت درخواست ها را انجام دهد!

لطفا در باره مطالبی که نوشتم نظرات خود را ارائه کنید

[tsotodeh]

فلسفه دومین اضافه شده(additional domain) چیست مگر نبایستی اگر به هر دلیل دومین کنترلراول از کار افتاد دیگری بتواند نقش آن را ایفا کند ولی در عمل چنین نیست و اگر سرور نخست از کار بیافتد دیگر سرور دوم نمی تواند کار خود را بدرستی انجام دهد اگر چه مبحث FSMO وجود دارد و این بیانگر نقش بسیار مهم سرور اول در این نوع شبکه سازی است ولی لطفا بفرمایید در چه مواقعی بتر است از این روش افزایشی سرور استفاده کرد

دوست عزیز منظور شما cluster کردن سرور ها هست که بحث اش با additional dc فرق داره.
یک زمانی شما نیاز به تقسیم بار در شبکه دارید و یک زمانی هم یک سرور شما کار کردش در شبکه حیاتی هست و برای اون جایگزینی باید داشته باشید.