Як встановити контролер домену Windows Server 2016 в режимі RODC

Хороша комп'ютерна допомога створюється роками, а не виникає сама по собі. Оцініть наш недорогий і якісний сервіс!

Формати допомоги

Акція
Встановлення Windows 11 + Пакет Office
980 грн
Замовити зі знижкою

Задати питання


Отримай безкоштовну консультацію від комп'ютерного сервісу Львів Сервіс:

  • Установка програмного забезпечення, Windows
  • Дистанційні комп'ютерні послуги
  • Ремонт комп'ютерів будь-якої складності
  • Гарантія від 6 міс. на всі види комп'ютерних послуг
  • Швидкий ремонт, так як всі запчастини в наявності
  • Термінове надання послуг, 40-60 хв.

Маєте запитання щодо вартості чи термінів? Черговий майстер відповість зараз:

096 60-985-60

Read-only domain controller — технологія, яка з'явилася в серверної операційної системи ще в 2008 році. Як видно з назви, цей тип сервера призначений для зчитування даних служби каталогів Active Directory. Але це далеко не єдине його призначення.

windows_server.jpg

Особливості RODC

Однією з головних відмінних рис такого типу контролера від доступного для запису RDWC є безпека зберігання інформації «Активного каталогу», редагувати або видалити дані якого для користувачів стає неможливо. RODC не копіює інформацію, що знаходиться в «Системному томі», але містить всі відомості Active Directory, крім атрибутів FAS, до яких відносяться хеш-функції логінів, паролів, ключів. Регулятор також здатний оптимізувати роботу користувачів, кешіруя їх облікові дані.

Для установки контролера домена RODC нужно правильна настройка Брандмауер або его Відключення з метою вільного руху трафіку в мережі. Кроме цього, IP сервера повинен буті статичним.

Способи інсталяції RODC

За допомогою Server Manager

Інтерфейс консолі даної версії ОС дещо відрізняється від екрану установки контролера домена 2012 року. 

  1. Для початку потрібно знайти на панелі вкладку «Server Roles», де активувати RODC в «домен службу» AD. Для цього потрібно виставити прапорець навпроти «Active Directory Domain Services», слідом вказавши, що новий сервер необхідно долучити до існуючої комп'ютерної мережі

    3. Server_roles

    Configuration

  3. Тепер у вікні «Domain Controller Options» потрібно налаштувати активність системи доменних імен сервера, Global Catalog і регулятора мережі. Також слід визначити пароль доступу в режим відновлення «Служби каталогів» — Directory Services Restore Mode.

    4. Controller_options

  4. Переходимо до налаштувань самого контролера. Тут можна відзначити користувачів мережі, які будуть володіти адміністративним доступом до RODC, і відключити реплікацію паролів для інших.

    5. RODC_options

  5. У наступному вікні вибираємо, з яких доменних контролерів буде реплицироваться інформація. Рекомендуємо виставити опцію «Any domain controller».

    6. Additional_options

  6. Наступним кроком стане вказівка ​​програмі шляху до бази даних «Служби каталогів» - NT Directory Service, в тому числі системній папці «Sysvol», що включає ресурси входу в комп'ютерну мережу і «Службу реплікації файлів».

paths

На цьому підготовка до установки завершена. Зберігаємо налаштування і починаємо процедуру активування RODC. У разі успіху залишиться лише перезавантажити пристрій.

За допомогою PowerShell

Установка контролера домену Windows може здійснюватися і через командний рядок.

  1. Першим кроком стане утвердження ролі «домен служби» AD.

    2. Add-WindowsFeature AD-Domain-Services, RSAT-AD-AdminCenter, RSAT-ADDS-Tools

  2. Після цього запускаємо процес установки.

    3. Install-ADDSDomainController -ReadOnlyReplica -DomainName yourdomain.com -SiteName

    "Default-First-Site-Name" -InstallDns:$true -NoGlobalCatalog:$false

  3. Після закінчення інсталяції знадобиться перезавантаження DC. Перевірити коректність роботи можна також через PowerShell.

    4. Get-ADDomainController -Identity S2016VMLT

Якщо параметр «IsReadOnly» набув значення «True», то RODC працює правильно.

Замовити послугу
Задайте питання майстрам Львів Сервіс

Читайте також

Повернутися до списку