servidor secundário de 2003 no domínio de 2008

Question

Recentemente, adicionei um servidor 2008 a um domínio existente em 2003. A máquina 08 é DC e catálogo global. No entanto, parece que (e faz sentido que) quando eu fizer alterações na política na máquina 08, é propagar para a máquina 03 e os clientes após gpupdate relatam que a política está vindo da máquina 03. Isso me leva a acreditar que há algo mais que está definindo a máquina 03 como mestre ...

Eu gostaria que a máquina 08 fosse a principal e a 03 a de backup. Existe um procedimento que preciso seguir para que isso aconteça? Quais são as ressalvas (se houver)? E há algum recurso do 08 que eu deveria procurar tirar proveito?

Obrigado,

    

Answer 1

Não há controladores de domínio "principal" ou "secundário" no Active Directory.

Você não deve se preocupar com qual servidor está executando a autenticação ou fornecendo a Diretiva de Grupo aos clientes. Os servidores são réplicas iguais, portanto, a funcionalidade é a mesma. Você poderia ajustar os valores de preferência nos RRs de SRV para os DCs no DNS se você realmente quisesse, mas seria necessário um motivo convincente para fazê-lo.

Por que você se importa com quais clientes da máquina estão usando a atualização da Diretiva de Grupo?