Контроллер домена: роли, порты и установка, термины и чек-лист

Подробности, цифры, термины и чек-лист по теме «Контроллер домена: роли, порты и установка». Страница справочника целиком: Контроллер домена.

Коротко о теме

Контроллер домена Windows Server: что он хранит, пять ролей FSMO, порты Kerberos 88 и LDAPS 636, установка роли AD DS и второй контроллер.

Подробности по разделам

Что хранит и делает контроллер домена в сети Windows

Рядом лежит папка SYSVOL: в ней хранятся файлы групповых политик и сценарии входа. Общую картину каталога объясняет страница про Active Directory.

Как узнать контроллер домена и при чём здесь DNS

Про устройство самой системы имён: что такое DNS. Чтобы узнать, какой контроллер сейчас обслуживает компьютер, выполните в командной строке: Первая команда назовёт сервер, который проводил вход в текущей сессии, вторая покажет выбранный контроллер домена, третья выведет все серверы из SRV-записей. Если третья команда не находит записей, первым делом проверьте, какой DNS-сервер указан на клиенте.

Какие роли FSMO бывают у контроллера домена

Отдельно от FSMO существует роль сервера глобального каталога (он знает объекты всего леса) и контроллер только для чтения, RODC: его ставят в филиалах, где не хочется держать полную копию паролей. Как устроены лес и домены: доменная сеть.

Какие порты открыть для контроллера домена

Не публикуйте контроллер в интернет Если контроллер стоит на арендованном сервере с публичным адресом, межсетевой экран должен пускать эти порты только с адресов вашей сети. Открытые LDAP и SMB на публичном IP быстро находят сканеры.

Как выполнить установку контроллера домена шаг за шагом

Ориентир редакции для небольшой сети: 2 vCPU, 4 ГБ памяти и 60 ГБ диска, это не замер. Дальше компьютеры подключают по инструкции как ввести компьютер в домен.

Нужен ли резервный контроллер домена и как они синхронизируются

Состояние синхронизации проверяют командой repadmin /replsummary: она покажет ошибки обмена между контроллерами. Контроллер можно поднять и без Windows: пакет Samba 4 умеет работать контроллером домена на Linux, команда начала настройки samba-tool domain provision. Но Windows-клиентам привычнее родной вариант.

Ключевые цифры

Термины на странице

Windows Server
Windows Server это серверная версия Windows. Лицензия либо входит в аренду, либо оплачивается отдельно.
Linux
Linux это семейство операционных систем для серверов: Ubuntu, Debian, AlmaLinux и другие.
PowerShell
PowerShell это командная оболочка Windows для автоматизации администрирования.
vCPU
vCPU это виртуальное ядро процессора. Его мощность зависит от модели процессора и от того, делится ли ядро с соседями.
Домен
Домен это имя сайта в интернете, например example.ru. Его регистрируют на срок и продлевают.
DNS
DNS это система, которая переводит имя домена в адрес сервера.

Что проверить

  1. Проверьте занятость имени через WHOIS.
  2. Сравните цену регистрации и продления.
  3. Включите автопродление, чтобы домен не освободился.
  4. Выберите конфигурацию по памяти и диску под задачу, процессор обычно вторичен.
  5. Проверьте тип виртуализации: KVM даёт свою систему и гарантированные ресурсы.
  6. Уточните, входит ли IPv4 и сколько стоит трафик сверх пакета.

Связанные страницы