I controller di dominio vengono utilizzati, tra le altre cose, per autenticare gli utenti quando è installato Active Directory. Dopo aver configurato il controller di dominio, è sufficiente associare un computer al dominio e tutto funzionerà. Tuttavia, cosa succede se un controller di dominio non è in linea? Per manutenzione o forse c'è un'interruzione di corrente? Le persone non potranno essere autenticate dal controller di dominio e quindi non saranno in grado di utilizzare i loro computer. Per evitare che ciò accada, ti consigliamo un controller di dominio secondario: un controller di dominio che replica tutti i dati dal controller di dominio primario.
Quando il controller di dominio primario non è in linea, gli utenti possono comunque essere autenticati dagli altri controller di dominio disponibili. Il controller di dominio secondario (o se si desidera configurare più di due controller di dominio, tutti i controller di dominio) replicherà i dati dal controller di dominio primario; in questo modo, quando il controller di dominio primario non è disponibile, gli utenti possono comunque continuare a lavorare.
Passaggio 1: distribuire un secondo server
Per ogni controller di dominio aggiunto a un dominio, è necessario distribuire un nuovo Windows Server. Per fare ciò, accedi al tuo account nel pannello di controllo Vultr , fai clic su "Distribuisci" nel menu, seleziona la posizione e scegli "Windows Server 2012" come sistema operativo. Quindi fare clic su "Effettua ordine" per distribuire Windows Server.
Attendere che il server Windows sia distribuito. Richiede più tempo rispetto alla distribuzione di una macchina Linux, poiché Windows Server è molto più pesante; anche il motivo per cui richiede almeno 1 GB di RAM.
Passaggio 2: installare i servizi di dominio Active Directory
Una volta distribuito il nuovo server, accedi tramite RDP e vai a Server Manager. Fare clic Manage -> Install Roles and Features. Il ruolo che desideri installare è "Servizi di dominio Active Directory", proprio come nel tuo primo controller di dominio. L'installazione di Active Directory può richiedere del tempo, quindi fallo terminare.
Al termine, Windows Server consentirà di promuovere il server su un controller di dominio. Vai avanti e fai questo facendo clic sul link "Promuovi questo server a un controller di dominio".
Passaggio 3: configurare il controller di dominio
Ora sarai in grado di configurare il tuo controller di dominio. Si desidera selezionare "Aggiungi un controller di dominio a un dominio esistente". Dopotutto, non vogliamo aggiungere un nuovo dominio, ma vogliamo aggiungere un controller di dominio secondario a quello esistente.
Sarà necessario specificare il dominio in cui aggiungere il controller di dominio. Fai clic su "Seleziona ..." e inserisci le tue credenziali dall'account Amministratore. Si aprirà una finestra che mostrerà tutti i domini nella foresta. Scegli il dominio
Fai clic su "Avanti" quando sei pronto per procedere. Ora, abbiamo bisogno che il server sia un DNS e un server GC, quindi assicurati che siano entrambi controllati. Non vogliamo che questo server sia un controller di dominio di sola lettura, quindi non selezionare questa opzione. Immettere la password e fare clic su "Avanti".
Se ricevi un errore su DNS, puoi ignorarlo e fare clic su "Avanti".
Vogliamo replicare da tutti i controller di dominio, quindi l'opzione "Replica da" dovrebbe essere impostata su "Qualsiasi controller di dominio".
Per quanto riguarda i percorsi, puoi lasciarli come predefiniti. Fai clic su "Avanti".
Ora vedrai una panoramica di tutte le opzioni che hai selezionato. Fai clic su "Avanti". Verificherà se il sistema può essere utilizzato o meno come controller di dominio aggiuntivo. In caso di successo, l'opzione "Installa" sarà disponibile. Fare clic per aggiungere il controller di dominio secondario.
Il server verrà riavviato.
Congratulazioni, ora hai aggiunto un controller di dominio secondario!
Ripetere i passaggi in questa esercitazione per aggiungere altri controller di dominio, se necessario.
Scritto da William David Edwards