OVH Cloud OVH Cloud

Clarification Second Controleur de domaine

5 réponses
Avatar
JeanChristophe_Quirin
Bonjour,

J'aimerais savoir, car cela n'est pas trés clair chez microsoft, peut on
installer un second SBS2003 dans un domaine SBS2003 existant afin de
répliquer l'active directory et permettre l'authentification en cas d'arrêt
du serveur principal ?

Si oui la manip est elle hasardeuse ou simple ? et en terme de licence que
cela implique t-il.

Merci d'avance
--
Jean-Christophe Quirin
www.kymades.com

5 réponses

Avatar
GG [MVP]
> J'aimerais savoir, car cela n'est pas trés clair chez microsoft, peut
on installer un second SBS2003 dans un domaine SBS2003 existant afin
de répliquer l'active directory et permettre l'authentification en
cas d'arrêt du serveur principal ?



Non on ne peut pas installer de second SBS sur un reseau déjà
controlé par un SBS. Mais en revanche vous pouvez parfaitement
installer un second serveur Windows 2003 membre du domaine et
ensuite le promouvoir comme second controleur de domaine.
Cela fonctionne parfaitement. Il ne lui manquera qu'un role qui n'est
pas essentiel dans le fonctionnement quotidien de votre reseau,
c'est la maitrise du schéma de l'entreprise, il ne peut pas le
recuperer. En revanche il peut très bien fonctionne en controleur
et vous pouvez parfaitement l'utiliser, utiliser AD, le DNS peut
fonctionner en DNS primair si vous souhaitez décharger votre
serveur SBS de ce role, DHCP, WINS etc ...

et en terme de licence que cela implique t-il.



Il faut acheter les CAL standard d'accès a ce serveur.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
JeanChristophe_Quirin
En fouillant sur le Net et en faisant moi même le test,il est possible
d'utiliser un second SBS dans un domaine déjà controler par un srv SBS. en
n'utilisant pas le mode Wizard juste aprés l'installe de SBS. En utilisant
DCPromo, cela fonctionne. En revanche il est peut être plus judicieux
d'installer un srv Win2003 plutot qu'un SBS en tant que second controleur de
domaine.

qu'en pensez vous ?

"GG [MVP]" a écrit :


> J'aimerais savoir, car cela n'est pas trés clair chez microsoft, peut
> on installer un second SBS2003 dans un domaine SBS2003 existant afin
> de répliquer l'active directory et permettre l'authentification en
> cas d'arrêt du serveur principal ?

Non on ne peut pas installer de second SBS sur un reseau déjà
controlé par un SBS. Mais en revanche vous pouvez parfaitement
installer un second serveur Windows 2003 membre du domaine et
ensuite le promouvoir comme second controleur de domaine.
Cela fonctionne parfaitement. Il ne lui manquera qu'un role qui n'est
pas essentiel dans le fonctionnement quotidien de votre reseau,
c'est la maitrise du schéma de l'entreprise, il ne peut pas le
recuperer. En revanche il peut très bien fonctionne en controleur
et vous pouvez parfaitement l'utiliser, utiliser AD, le DNS peut
fonctionner en DNS primair si vous souhaitez décharger votre
serveur SBS de ce role, DHCP, WINS etc ...

> et en terme de licence que cela implique t-il.

Il faut acheter les CAL standard d'accès a ce serveur.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org




Avatar
J.D. Blanquet
Je confirme que ça marche ,
J'ai eu entre autres l'occasion d'installer un serveur windows 2000 (la
forêt sbs2003 est en mode natif 2000) en tant que controleur supplémentaire
d'un domaine sbs2003 sur un site distant en wan.
Je ne compte pas trop sur la redondance au niveau d'AD à cause des
particularités de sbs (celar mériterait bien une petite discussion), mais
cela m'est bien utile pour gérer les stratégies de groupe par site, pour
accélerer l'authentification sans géner le trafic, ainsi que pour les
requetes dns et wins qui restent sur chaque site (avec réplications etc...).

Le secret pour cette implémentation est de bien gérer les DNS. (faire
pointer sur le serveur sbs avant de lancer le dcpromo sur le nouveau serveur
qui au préalable aura été intégré comme serveur membre du domaine). On peut
rencontrer quelques bricoles dans l'observateur d'évènements qui sont
documentées sur eventid.net.

JDB



"JeanChristophe_Quirin" a écrit dans le message de
news:
En fouillant sur le Net et en faisant moi même le test,il est possible
d'utiliser un second SBS dans un domaine déjà controler par un srv SBS. en
n'utilisant pas le mode Wizard juste aprés l'installe de SBS. En utilisant
DCPromo, cela fonctionne. En revanche il est peut être plus judicieux
d'installer un srv Win2003 plutot qu'un SBS en tant que second controleur
de
domaine.

qu'en pensez vous ?

"GG [MVP]" a écrit :


> J'aimerais savoir, car cela n'est pas trés clair chez microsoft, peut
> on installer un second SBS2003 dans un domaine SBS2003 existant afin
> de répliquer l'active directory et permettre l'authentification en
> cas d'arrêt du serveur principal ?

Non on ne peut pas installer de second SBS sur un reseau déjà
controlé par un SBS. Mais en revanche vous pouvez parfaitement
installer un second serveur Windows 2003 membre du domaine et
ensuite le promouvoir comme second controleur de domaine.
Cela fonctionne parfaitement. Il ne lui manquera qu'un role qui n'est
pas essentiel dans le fonctionnement quotidien de votre reseau,
c'est la maitrise du schéma de l'entreprise, il ne peut pas le
recuperer. En revanche il peut très bien fonctionne en controleur
et vous pouvez parfaitement l'utiliser, utiliser AD, le DNS peut
fonctionner en DNS primair si vous souhaitez décharger votre
serveur SBS de ce role, DHCP, WINS etc ...

> et en terme de licence que cela implique t-il.

Il faut acheter les CAL standard d'accès a ce serveur.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org






Avatar
GG [MVP]
> Le secret pour cette implémentation est de bien gérer les DNS.



Il a tout dit bien qui va bien le Monsieur JDB, simplement bien comprendre
le fonctionnement d'un DNS et ne pas clicouiller n'importe ou, prendre
un papier et un stylo, tout bien mettre ça noir sur blanc bien savoir qui
fait quoi et ca ne peut que fonctionner. A chaque fois que je passe
dans une entreprise et que je monte a l'assaut du DNS, tous les pbs
ont presque tous disparus même les problèmes de réplication comme
par magie, mais je ne suis pas magicien, tiens pour ceux que ca
interesse mon aide mémoire DNS
http://gilsga.mvps.org/win2ksrv/addns/index.html et surtout la RFC
autrement le reste est dur a comprendre ce n'est que des recettes.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org
Avatar
JeanChristophe_Quirin
Il me semblait que dans un enviornnement standard Windows 2000 / 2003 , lors
de l'installation de l'active driectory (DCPROMO) sur d'autre serveur le DNS
s'installait automatiquement et se répliquait entres eux, pourquoi cela ne
fait pas la même chose avec SBS. D'ailleurs le DNS ne s'installe pas non plus
automatiquement avec un second controleur de domaine Windows 2003 (plus le
WinSBS en serveur principal).

Environnement :

Win2003 SBS en seveur principal + Win 2003 SBS autre controleur de domaine
--> Activation et Replication sur de l'Active directoryle second controleur
Pas d'activation et Replication du DNS sur le second controleur

Même résultat avec Win2003 pur

Win2003 SBS en seveur principal + Win 2003 autre controleur de domaine -->
Activation et Replication sur de l'Active directoryle second controleur
Pas d'activation et Replication du DNS sur le second controleur

Pourquoi le DNS ne s'installe pas automatiquement ?

"GG [MVP]" a écrit :


> Le secret pour cette implémentation est de bien gérer les DNS.

Il a tout dit bien qui va bien le Monsieur JDB, simplement bien comprendre
le fonctionnement d'un DNS et ne pas clicouiller n'importe ou, prendre
un papier et un stylo, tout bien mettre ça noir sur blanc bien savoir qui
fait quoi et ca ne peut que fonctionner. A chaque fois que je passe
dans une entreprise et que je monte a l'assaut du DNS, tous les pbs
ont presque tous disparus même les problèmes de réplication comme
par magie, mais je ne suis pas magicien, tiens pour ceux que ca
interesse mon aide mémoire DNS
http://gilsga.mvps.org/win2ksrv/addns/index.html et surtout la RFC
autrement le reste est dur a comprendre ce n'est que des recettes.

--
Cordialement.
GG. [MVP] http://sbsfr.mvps.org
http://gilsga.mvps.org