Come creare siti di Active Directory

La società per cui lavori sta aprendo una o più filiali e tu come amministratore devi mettere in atto la rete. Si installa uno o più controller di dominio, file server ecc., ma per quanto riguarda il traffico di replica ? In questo momento i controller di dominio pensano di trovarsi nella stessa rete / sito e replicheranno le modifiche ogni 5 minuti per impostazione predefinita. Ciò significa traffico sui collegamenti WAN. Per risolvere questo problema, i siti di Active Directory vengono in soccorso. Con la creazione di siti di annunci è possibile amministrare la topologia di replica non solo tra i siti WAN, ma anche sulla LAN. Per tutto questo esiste una console di gestione installata di default su ogni controller di dominio. Lo si può trovare in Strumenti di amministrazione e si chiama Active Directory Siti e servizi. Utilizzando questo strumento di creare, configurare, gestire siti di annunci, sottoreti, link al sito, ecc. Ulteriori informazioni sui siti e servizi di Active Directory su Microsoft Technet.

Per questa guida ho tre sedi (Ufficio principale, Brach1, Branch2) collegate tramite una connessione VPN. In ogni posizione ho due controller di dominio che eseguono Windows Server 2008 R2. C’è una singola foresta e un singolo dominio. Dovresti configurare i siti prima di aggiungere i controller di dominio perché se dai un’occhiata ora ai miei siti e servizi di Active Directory vedrai che c’è disordine. Tutti i controller di dominio sono in un unico sito; L’ho fatto apposta. Puliamo.

Apri la console di Active Directory Sites and Services su uno dei controller di dominio (userò l’ufficio principale DC) e per cominciare rinomina il nome del sito predefinito. Chiamerò il mio ufficio principale, perché qui siederanno solo i controller di dominio dall’ufficio principale. Ora fai clic con il pulsante destro del mouse su Siti e scegli Nuovo sito.

Dagli un nome che rappresenti la tua connessione. Chiamerò questa Filiale-Office1. Selezionare DEFAULTIPSITELINK e fare clic su OK. Fuori rotta dovrai pensare a un nome più distintivo per i tuoi siti di produzione, ma per ora questo lo farà. Crea il resto dei siti di cui hai bisogno. Il DEFAULTIPSITELINK è il trasporto che i siti utilizzeranno per comunicare, e questo è basato su IP, in realtà utilizza RPC su TCP/IP. Puoi anche configurarlo tramite SMTP, ma io personalmente non l’ho mai usato in questo modo.

Ora dovresti avere qualcosa del genere:

È ora di creare le sottoreti IP e assegnarle ai nostri siti appena creati. Fare clic con il pulsante destro del mouse sulle sottoreti e scegliere Nuova sottorete.

Inizierò con l’ufficio principale, e so che qui ho 192.168.50.sottorete x/24. Metti la sottorete e il preffix corretti nella casella, quindi assegnalo al sito corretto dall’oggetto Select a site per questa sezione preffix. Fai questo per il resto delle sottoreti dei tuoi siti.

Ora dovresti avere qualcosa di familiare.

È tempo di spostare i server sui loro siti corretti. È possibile trascinare e rilasciare o fare clic destro sul server e scegliere Sposta.

Alla fine dovrebbe assomigliare a questo.

Ora, quando aggiungi un altro controller di dominio a uno dei tuoi siti, il sito corretto viene scelto automaticamente durante l’installazione guidata di Active Directory Domain Services, in base alla sottorete configurata. Non solo, ma viene inserito nel sito corretto se si dà un’occhiata nella console di Active Directory Sites and Services. Ora che abbiamo finito di creare siti, è il momento di configurare e sintonizzare la replica tra di loro, creare collegamenti ai siti e assegnare i server di testa di ponte preferiti ai protocolli di trasporto. I passaggi sono menzionati in questo articolo.

Write a Comment

Il tuo indirizzo email non sarà pubblicato.