مجزا بودن سرورهای DNS و Active Directory

سلام.
در "[URL="http://social.technet.microsoft.com/wiki/contents/articles/4423.fa-ir.aspx"]چگونه دومین کنترولر را از محیط اکتیو دایرکتوری حذف کنیم[/URL]"(سایت TechNet مایکروسافت) با آوردن دلایلی میگه که بهتره اکتیودایرکتوری و DNS و DHCP از هم جدا باشن روی دو سرور مجزا.(اکتیودایرکتوری روی یک سرور و DNS و DHCP باهم روی یک سرور دیگر).

از دلایلی هک که آورده اینه:
[LIST=1][*]مثلا اگر Exchange و Active Directory و DNS DHCP باهم روی یک سرور باشن و اگر مثلا exchange با مشکل مواجه بشه و برای رفع مشکلش مجبور باشید که سرور را ریستارت کنید. در اینصورت در طول مرحله ریستارت، Active Directory، DNS و DHCP نخواهید داشت.[*]اگر یکی از سرورهای اکتیو دایرکتوری خراب بشه بجای اینکه کلی وقت و انرژی صرف بازیابی و تعمیرش بکنید و در آخر هم معلوم نباشه که درست بشه یا نه، بعضی مواقع بهتره (بعضی مواقع ساده ترین و سریع ترین راه اینه که) سرور اکتیو دایرکتوری پاک بشه و یه اکتیو دایرکتوری دیگه راه اندازی بشه(یعنی بعضی مواقع این روش به صرفه تره). اما اگر در کنا اکتیو دایرکتوری سرویس و برنامه دیگه ای مثل DNS , DHCP و یا Exchange داشته باشید دیگه استفاده از این روش خیلی سخت میشه (ویا ممکنه که نشه).[/LIST]

در واقع با مجزا کردن این سرویس ها (خصوصا اکتیودایرکتوری، DNS و DHCP) وابستگی اینها رو حذف میکنیم و از هم مستقل میشن و هنگام بروز مشکل برای هر کدام از اینها راحت تر و سریعتر میشه تصمیم گرفت و تعمیرشون کرد.
[B]
اما[/B] توی یکی از فروم های ایرانی میخوندم که اتفاقا از مزایای که ویندوز 2008 داره اینه که اکتیو دایرکتوری و DNS خیلی با هم مچ (match) شدن و اگر از هم مستقل بشن (روی دو تا سرور مجزا) دیگه اون هماهنگی و مچ بودنی که در ویندوز سرور 2008 ایجاد شده از بین میره...!

[B][COLOR=#a52a2a]حالا میخوام نظر شما رو راجع به دو نظر متفاوت بالا (یکی از سایت TechNet مایکروسافت و دیگری از تجربیات و نظرات دوستان ایرانیمون) بدونم؟[/COLOR][/B]

البته چون خودمون داریم از اکتیو 2003 به 2008 ، Migrate میکنیم...برامون اهمین ویژه ای داره که اگر قراره این دو سرور مجزا بشن همین ابتدا این کار رو انجام بدیم...

با تشکر...

در نسخه های جدید Active Directory ما شاهد این هستیم که AD Integrated DNS معرفی شده است، پیشنهاد واقعی مایکروسافت در این گونه راه اندازی ها نصب AD و DNS در کنار هم است تا جایی که در نسخه 2012 خود DNS ابتدا در نصب AD نصب می شود.
اولا اینکه شما باید به مرجع رسمی مایکروسافت که کتاب های انتشارات آن است مراجعه کنید، دوما اینکه هنگام نصب AD حتما برای مواقع ضروری یک PDC و BDC روی سرورهای مجزا نصب کنید یعنی دو سرور دامین کنترلر داشته باشید، سوما اینکه روی سروری که ADIDNS نصب شده است به هیچ وجه سرویس های دیگر مثل DHCP، Mail و... را نصب نکنید که نظم پیشنهادی به هم میریزه.
البته در صورت نیاز میتوان DNS های Backup هم تحت حتی BIND برای سیستم قرارداد.
نکته نهایی اینکه در مواقعی که AD ما یک نسخه بر روی یک سرور به عنوان قلب تپنده سیستم قرار داره چطوری در حین کار میشه پاکش کرد و دوباره نصب کرد!

[QUOTE]در مواقعی که AD ما یک نسخه بر روی یک سرور به عنوان قلب تپنده سیستم قرار داره چطوری در حین کار میشه پاکش کرد و دوباره نصب کرد![/QUOTE]

من گفتم اگر [B]یکی از[/B] DC ها مشکل پیدا کنه (یعنی، یکی از چندتا DC)...

به هر حال تشکر...

[QUOTE=comet;395527]من گفتم اگر [B]یکی از[/B] DC ها مشکل پیدا کنه (یعنی، یکی از چندتا DC)...

به هر حال تشکر...[/QUOTE]
جواب من کلی بود، موردی که توضیح دادم رو من توی وسعت استان تهران با ۵۰ شعبه و همچنین یک ارگان با ۳۰ زیر مجموعه پیاده سازی کردم و جواب درست گرفتم.

سلام... اتفاقا تا جایی که من دیدم اینجا اکثرا دو تا سرور برا هر domain میزارن.یکی برا َِAD که معمولا Secondary DNS هم همراشه.یه سرور هم یرا رول های دیگه من جمله primary DNS ، بعد که DNS ها میتونن از هم update بگیرن .با این وضعیت هر سروری crash شه فکر نکنم dns از کار بیوفبه کلا .... با این حساب سرور اول قدرت بیشتری برا پردازش داره و امنیت به مراتب بالاتر میره... البته این نظر در حد سواد بنده هس.

دوستان درست اشاره کردند.
من فقط برای تکمیل به چند نکته اشاره می‌کنم.

اولین نکته این که لینکی که به آن اشاره کردید، مقاله رسمی و مورد تایید Microsoft نیست. مقاله ای است که توسط یک نفر نوشته شده و در Wiki منتشر شده است. هر کسی می‌تواند این کار را انجام بدهد. شما هم می‌توانید مقاله ای‌ بنویسید و آنجا منتشر کنید. پس انتظار اعتبار صد در صد و سندیت از آن نداشته باشید.
برای نمونه پاراگرافی که ذکر کردید بیشتر به طنز شبیه است تا یک مستند علمی و فنی.
[SIZE=1][I]اگر یکی از سرورهای اکتیو دایرکتوری خراب بشه بجای اینکه کلی وقت و انرژی صرف بازیابی و تعمیرش بکنید و در آخر هم معلوم نباشه که درست بشه یا نه، بعضی مواقع بهتره (بعضی مواقع ساده ترین و سریع ترین راه اینه که) سرور اکتیو دایرکتوری پاک بشه و یه اکتیو دایرکتوری دیگه راه اندازی بشه[/I][/SIZE]

نکته دیگر این که همانطور که اشاره شد، جداسازی سرویس‌ها از هم کار درستی است و موجب پایداری بیشتر و کاهش زمان ردیابی و رفع مشکلات است. ولی برخی سرویس‌ها هستند که در کنار هم می‌بایست فعال باشند و این سلیقه ای نیست که بخواهیم دو سرویس را کنار هم قرار دهیم یا از هم جدا کنیم.
بهتر است در این زمینه به مستندات رسمی Microsoft مراجعه کنیم و براساس راهنمای تولید کننده نرم افزار نسبت به تنظیم و چیدمان سرویس‌ها اقدام کنیم.
همانطور که اشاره شد، بهتر است سرویس DNS و AD در کنار هم وجود داشته باشند. زیرساخت AD کاملا به سرویس DNS وابسته است و بهتر است که این دو در کنار هم قرار گیرند.