@sagraelski
Blog (89)
Komentarze (418)
Recenzje (0)

Zapasowy kontroler domeny Active Directory —szybkie wdrożenie

@sagraelskiZapasowy kontroler domeny Active Directory —szybkie wdrożenie23.04.2018 12:23

Czym jest usługa katalogowa i związany z nią kontroler domeny AD (Active Directory) w Windows zapewne każdy z czytelników DP wie lub chociaż o tym słyszał. Jeżeli chodzi o ścisłość to AD wiąże się oczywiście z serwerowymi wersjami Windows - zresztą, aby nie być gołosłownym, odsyłam do krótkiego info w Wiki, które wszystko wyjaśni.

W tym wpisie nie mam jednak zamiaru skupiać się na samej usłudze katalogowej, chciałbym natomiast w kilku szybkich krokach pokazać w jaki sposób można zwiększyć bezpieczeństwo bazy AD poprzez zdublowanie kontrolera domeny. Można się nawet pokusić o wykorzystanie popularnego dziś w branży IT słowa jakim jest redundancja czyli po naszemu nadmiarowość :)

W lakonicznym skrócie - chodzi o to, żeby zapewnić ciągłość pracy naszej usługi, w tym przypadku usługi katalogowej. Jak wiadomo życie bywa przekorne a wypadki chodzą po ludziach i sprzęcie - czego oczywiście nikomu nie życzę :) Może się jednak zdarzyć, że w wyniku jakichś tam okoliczności padnie nam maszyna z kontrolerem domeny. Czym to skutkuje? No jasne, chaosem i telefonami od nerwowych użytkowników.

Aby takich sytuacji uniknąć, warto posiadać zdublowany kontroler domeny aby w przypadku przykrej "niespodzianki" przejął funkcje podstawowego kontrolera.

Od czego zacząć? Załóżmy, że mamy jeden serwer zarządzający usługą katalogową - tym samym mamy już las i jedną funkcjonującą w tym lesie domenę. Chcielibyśmy aby drugi host (serwer) pełnił rolę kontrolera w tej już istniejącej domenie - najpierw więc w "Manage -> Add roles and features" podnosimy poziom tej maszyny do poziomu kontrolera domeny ale na pytanie kreatora instalacji o rodzaj wdrożenia wybieramy "Add a domain controller to a existing domain".

Drugi krok to wybór domeny - nazwę wpisujemy (możemy też wyklikać) w polu "domain" i tutaj ważna uwaga! Otóż w określonych przypadkach może się pojawić komunikat błędu związany z brakiem zdefiniowanego adresu IP serwera DNS. W tym przypadku ten błąd nie wystąpił ponieważ rolę serwera DNS pełni podstawowy kontroler domeny i właśnie jego adres miałem zdefiniowany. W przypadku powyższego błędu wystarczy więc jedynie jako preferowany serwer DNS ustawić adres pierwszego hosta.

W tym momencie nastąpi już poprawne połączenie z domeną a ostatnią czynnością tego etapu jest uwierzytelnienie poprzez logowanie do konta, które ma prawo wykonać podpięcia komputera do domeny. Wybieramy więc przycisk "change", podajemy login i hasło administratora i przechodzimy dalej.

Kolejny ekran związany jest już z opcjami kontrolera domeny - tutaj podstawową czynnością jaką musimy wykonać jest zaznaczenie opcji "Global catalog".

GC czyli na nasze wykaz globalny to nic innego jak baza wszystkich obiektów w lesie usług domenowych Active Directory . Kilka słów na ten temat można znaleźć w tym miejscu, polecam jednak dedykowany przez Microsoft Technet, niestety tylko po angielsku.

Nazwy lokacji nie zmieniamy a ostatnia opcja to "Type the Directory Service Restore Mode password" czyli zdefiniowanie hasła trybu przywracania usług katalogowych (DSRM). Klikamy na "Next", ignorujemy błąd delegowania DNS na ekranie opcji DNS.

Pojawi się ekran "Additional options" na którym musimy zaznaczyć skąd ma się odbywać replikacja - wybieramy oczywiście nasz pierwszy serwer.

Znowu "Next" i przechodzimy do "Paths" czyli ścieżek lokalizacji zapisu bazy danych, logów oraz katalogu SYSVOL, które możemy pozostawić w lokalizacjach domyślnych.

Teraz już tylko ekran z krótkim podsumowaniem:

I w końcu po sprawdzeniu wymagań wstępnych możemy kliknąć przycisk "Install".

Instalacja nie trwa długo a po jej zakończeniu niezbędny jest restart serwera:

I to już w zasadzie wszystko. Zapasowy kontroler domeny został dodany do domeny głównej. Łatwo to zweryfikować choćby przez przystawkę "Active Directory Users and Computers" - po wybraniu gałęzi "Domain Controllers" widoczne są dwie maszyny będące kotrolerami domeny:

  • WS
  • WSPT

Jeszcze dla porządku dodam na koniec, że podstawowym kontrolerem domeny w tym przypadku była maszyna oparta o Windows Server 2012 R2, natomiast zapasowym host z systemem Windows Server 2016 Std. Dziękuję za uwagę, mam nadzieję, że ten wpis komuś się przyda.

© dobreprogramy·Redakcja·Regulamin·Polityka prywatności·Reklama·Kontakt
Szanowna Użytkowniczko! Szanowny Użytkowniku!
×
Aby dalej móc dostarczać coraz lepsze materiały redakcyjne i udostępniać coraz lepsze usługi, potrzebujemy zgody na dopasowanie treści marketingowych do Twojego zachowania. Twoje dane są u nas bezpieczne, a zgodę możesz wycofać w każdej chwili na podstronie polityka prywatności.

Kliknij "PRZECHODZĘ DO SERWISU" lub na symbol "X" w górnym rogu tej planszy, jeżeli zgadzasz się na przetwarzanie przez Wirtualną Polskę i naszych Zaufanych Partnerów Twoich danych osobowych, zbieranych w ramach korzystania przez Ciebie z usług, portali i serwisów internetowych Wirtualnej Polski (w tym danych zapisywanych w plikach cookies) w celach marketingowych realizowanych na zlecenie naszych Zaufanych Partnerów. Jeśli nie zgadzasz się na przetwarzanie Twoich danych osobowych skorzystaj z ustawień w polityce prywatności. Zgoda jest dobrowolna i możesz ją w dowolnym momencie wycofać zmieniając ustawienia w polityce prywatności (w której znajdziesz odpowiedzi na wszystkie pytania związane z przetwarzaniem Twoich danych osobowych).

Od 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (określane jako "RODO"). W związku z tym chcielibyśmy poinformować o przetwarzaniu Twoich danych oraz zasadach, na jakich odbywa się to po dniu 25 maja 2018 roku.

Kto będzie administratorem Twoich danych?

Administratorami Twoich danych będzie Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, oraz pozostałe spółki z grupy Wirtualna Polska, jak również nasi Zaufani Partnerzy, z którymi stale współpracujemy. Szczegółowe informacje dotyczące administratorów znajdują się w polityce prywatności.

O jakich danych mówimy?

Chodzi o dane osobowe, które są zbierane w ramach korzystania przez Ciebie z naszych usług, portali i serwisów internetowych udostępnianych przez Wirtualną Polskę, w tym zapisywanych w plikach cookies, które są instalowane na naszych stronach przez Wirtualną Polskę oraz naszych Zaufanych Partnerów.

Dlaczego chcemy przetwarzać Twoje dane?

Przetwarzamy je dostarczać coraz lepsze materiały redakcyjne, dopasować ich tematykę do Twoich zainteresowań, tworzyć portale i serwisy internetowe, z których będziesz korzystać z przyjemnością, zapewniać większe bezpieczeństwo usług, udoskonalać nasze usługi i maksymalnie dopasować je do Twoich zainteresowań, pokazywać reklamy dopasowane do Twoich potrzeb. Szczegółowe informacje dotyczące celów przetwarzania Twoich danych znajdują się w polityce prywatności.

Komu możemy przekazać dane?

Twoje dane możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa – oczywiście tylko, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.

Jakie masz prawa w stosunku do Twoich danych?

Masz prawo żądania dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych. Możesz wycofać zgodę na przetwarzanie, zgłosić sprzeciw oraz skorzystać z innych praw wymienionych szczegółowo w polityce prywatności.

Jakie są podstawy prawne przetwarzania Twoich danych?

Podstawą prawną przetwarzania Twoich danych w celu świadczenia usług jest niezbędność do wykonania umów o ich świadczenie (tymi umowami są zazwyczaj regulaminy). Podstawą prawną przetwarzania danych w celu pomiarów statystycznych i marketingu własnego administratorów jest tzw. uzasadniony interes administratora. Przetwarzanie Twoich danych w celach marketingowych realizowanych przez Wirtualną Polskę na zlecenie Zaufanych Partnerów i bezpośrednio przez Zaufanych Partnerów będzie odbywać się na podstawie Twojej dobrowolnej zgody.