Perguntas lançando dois novos servidores

Question

Depois de pegar um vírus e transformar meu backserver em primário, achei que era hora de fazer a coisa certa e usar os dois servidores caso isso acontecesse novamente.

Estamos usando um servidor para dns, dc, termserver (os usuários fazem login no servidor a partir de suas áreas de trabalho). O servidor também armazena todos os aplicativos e documentos que a empresa usa. Eles fizeram isso porque, quando o sistema foi projetado pela primeira vez, havia apenas 10 a 15 usuários. Agora nós temos 40 usuários e o servidor está lento e nós fomos surpreendidos com um vírus do inferno. Consegui remover o vírus, mas continuamos sendo enganados.

Os únicos aplicativos que usamos no servidor são o vistrax, que usa o Microsoft Access, o Microsoft Office, 3 usuários usam o SQL e todos usam a Internet.

Até agora eu reinstalei o servidor 2003 em nosso backup e movi sobre o AD e o servidor de backup agora é o DC. Eu fiz backup de todos os documentos que meu usuário usa e também dos bancos de dados dos programas que usamos.

Meu próximo passo é formatar o servidor infectado e reinstalar o servidor 2003 e associá-lo ao domínio. Desde que eu vou estar usando este servidor como um servidor de arquivos \ app eu instalo servidor de termos e o servidor de licitação para o (uma vez infectado computador ou eu coloco no novo DC)? Depois de descobrir isso, examinarei todos os arquivos e, lentamente, selecionarei quais arquivos os usuários receberão de volta. Carregarei o office e o adobe neste novo servidor ou instalarei novamente em dc?

    

Answer 1

Você deve ter dois controladores de domínio por domínio, no mínimo. Você não deve ter outra coisa senão o AD / DNS instalado em seus controladores de domínio. Sem ofensa, mas foi assim que você entrou nessa bagunça em primeiro lugar. Você realmente não deve instalar o Adobe e o Office em um DC.

Se você é tão tight em dinheiro, compre alguns minisservers Supermicro 1U por US $ 300 cada e use-os como controladores de domínio e nada mais.

Em seguida, instale seu servidor de arquivos, seu servidor de terminal, seu servidor Quake, etc., em outra coisa. Não em seus CDs.