Controladores de domínio adicionais remotos

Question

É possível configurar vários controladores de domínio adicionais (ADC) em locais remotos conectados através de conexões WAN de largura de banda média (2-10 Mbit) para um único domínio (intranet.exemplo.com)? E seria uma boa ideia?

Temos cinco sites e gostaríamos de ter disponibilidade extremamente alta se algum site perdesse sua conexão com a Internet. No entanto, cada site é muito pequeno, e todos são mais de uma área geográfica relativamente pequena dentro da mesma região, por isso parece estranho ter um PDC para cada um dos sites.

Se fosse possível ter um ADC para cada site, os clientes usariam o ADC ou apenas usariam o PDC se ele estivesse disponível para eles?

    

Answer 1

A resposta curta é: sim.

Você pode colocar DCs em cada local. Dependendo do tamanho do seu SYSVOL, você pode ter alguns problemas de largura de banda na replicação inicial (isso pode ser resolvido colocando-se o local do DC em um DC existente e, em seguida, movendo-o para o site remoto).

Se você projetar seus sites do AD corretamente, os clientes devem fazer a autenticação primária no DC local.

Se você não está familiarizado com o design e a configuração do AD, talvez queira examinar alguns recursos externos para ajudá-lo com a configuração / design / instalação.

2008 R2 seria uma escolha muito melhor por uma série de razões, se você estiver inclinado a atualizar ..

    

Answer 2

Sim, eles são chamados de controladores de domínio somente leitura e se destinam exatamente ao seu cenário. Se a sua floresta atual for 2003, tudo bem, os RODCs precisarão ser o Server 2008, mas funcionarão com a floresta 2003.

Como parece que você ainda não tem a infra-estrutura instalada nos sites remotos, as máquinas Core Server Core com menor consumo caberiam na conta.

Explicação

Guia de instalação