سوال در مورد ADC

[pesar_sheyton]

سلام دوستان
یک سوال دارم . اگر در یک شبکه یک primary domain controller و یک additional domain controller داشته باشیم و اگر با خاموش شدن سرور اول , دومی وارد مدار شود و اختلالی در کار شبکه ایجاد نشود . آیا لازم است تمامی پنج رول fsmo رو به سرور additional هم بدهیم؟

یعنی دو سرور همزمان در شبکه می توانند رولهای fsmo را داشته باشند؟

تمامی سرورها ویندوز سرور 2003 R2 هستن.

---

موضوعات مشابه:

• سوال در مورد ویندوز XP و سوئیچ
• سوال در مورد Access point و سوئیج
• چطور تنظيمات يك سوئيج را روس سوئيچ ديگر قرار دهم
• يك سوال (2تا سوئيچ...)؟؟؟

---

[pesar_sheyton]

لطفا جواب بدید؟

[pesar_sheyton]

ممنون از جوابی که نگرفتم

[kazem_m]

دوست من ،
تا جايي كه من مي دونم اگر منظورت از اختلال از كار افتادن كل سيستم هست نه اين اتفاق نميوفته ADC هست.

ولي مثلا اگر با رو سيستم در اين حالت يه User تعريف كني يا تو عضويت گروه ها دستكاري كني يا مثلا تصميم بگيري يه Childd Domain تعريف كني اونوقته كه نقش اين رول ها مي ياد وسط.

بعضي از اين رول ها فقط روي يه سرور فعال هستن. پس اگر Disaster اتفاق افتاد كه DC اصلي در مدار نبود و نشود Recover بشه بايد رول هاي اونو Seize كني. توجه هم داشته باش كه در صورت Seize ديگه نمي شه برگردوني رو سرور اولي (بعضي رول ها)

در كل هم مي گن بهتره ADC شما GC هم داشته باشه روش.

[evergreen]

سلام دوست عزیز

دوستان هر کدام فرصت داشته باشند و بتوانند پاسخ شما را خواهند داد. پس همیشه صبر را پیشه کنید.

Roleهای FSMO در زمان عملیات خاصی مورد استفاده قرار میگیرند. مثلا:
Doamin Naming Master Role: که تغییرات در ساختار Forest مثل افزودن و یا حذف Domain و یا Tree باید در حضور ایشان صورت گیرد. (یعنی نباید خاموش باشه)
RID Master Role: زمان ساخت یک Security Principle مثل User باید ایشون تشریف داشته باشن (اون هم اگر اون DC که داری روش کار میکنی RID تموم کرده باشه)
و الی آخر
حالا اکه من نخوام ساختاری تغییر بدم و یا چیزی اضافه کنم، مشکل خاصی پیش نمیاد.

برگردیم به اصل ماجرا:
دو نکته مفهومی:
1- اینها Master Role هستند. یعنی یک Role و وظیفه منحصر به فرد حالا یا تو Domain یا Forest. چیزی رو اختصاصی بر روی خود ذخیره نمیکنند. مثلا همه Schema Partition رو دارن. همه اونو Replicate میکنن. ولی نوشتن در Schema باید با حضور Schema Master صورت بگیره. حالا اگه Schema Master رو خواستیم جابجا کنیم و حتی اگر در بدترین حالت ترکید، در عرض چند دقیقه میتونید اونو Transfer و یا Seize کنید. اما با شرایطی که باید بدونیم

در مورد سوال شما، Redundancy بر قرار است، یعنی سرورهای شما در صورت Fail یکی از آنها میتوانند به فعالیت خود برای سرویس دهی به کاربران ادامه دهد. (به شرطها و شروطها و DNS من شروطها) ولی کارهایی که باید در حضور Master Role انجام گیرد (و از قضا بر روی همان سروری بوده که الان از کار افتاده) امکان پذیر نخواهد.
در اینجا حضور سبز Admin را میطلبد تا این مساله رو یه جوری حل کنه.
در مورد PDC Emulator یه کم قضیه مهمتر است. سعی کنید سرور میزبان آن از Reliability بیشتری برخوردار باشد.
وظایفی همچو Time Server، Master Browser، و سروری که تغییرات پسورد در Domain به او گزارش میشود، همه و همه بر عهده PDC Emulator می باشد.

موفق باشی

[pesar_sheyton]

بسیار ممنون از توضیحات عالی . کارم راه افتاد.
دو سوال دیگر د :

1- آیا این درست است : وقتی گفته میشه که در سرتاسر یک دامین فقط یک سرور می تونه دارای نقش RID Master باشه یعنی نباید این نقش رو به ADC داد چون ADC و Domain Controller همزمان در یک شبکه up هستند؟؟؟؟؟

2-برای اینکه ADC و DC رو همزمان در یک داشته باشیم شما پیشنهاد می کنید که چه رول هایی رو به ADC اختصاص بدیم ( نظر شخصی )؟؟؟؟