Установите и настройте контроллер домена только для чтения (RODC) на Windows Server 2019/2022.

Функция контроллер домена только для чтения (RODC) впервые была представлена в Windows Server 2008. Основное назначение RODC - безопасная установка собственного контроллера домена в удаленных филиалах и офисах, где сложно физически защитить сервер роли ADDS. RODC содержит копию базы данных Active Directory, доступную только для чтения. Это означает, что никто не сможет изменить данные в AD (в том числе сбросить пароль администратора домена), даже имея физический доступ к хосту контроллера домена.

В этой статье мы рассмотрим, как установить новый контроллер домена толь

Windows Server Core: установка контроллера домена Active Directory

Windows Server Core — хорошая платформа для размещения роли контроллера домена Active Directory благодаря меньшим требованиям к ресурсам, повышенной стабильности и безопасности (из-за меньшего количества кода и обновлений). В этой статье мы покажем, как установить контроллер домена на Windows Server Core 2019 в новом или существующем лесу Active Directory с помощью PowerShell.

Как установить контроллер домена Active Directory с помощью PowerShell?

Установите Windows Server Core на новый хост (физический или виртуальный), настройте

Как сделать резервную копию контроллера домена Active Directory?

В этой статье мы поговорим о резервном копировании контроллера домена Active Directory и узнаем, как настроить автоматическое резервное копирование AD с помощью PowerShell и встроенных инструментов Windows Server.

Нужно ли мне создавать резервную копию Active Directory?

Много раз я слышал от своих коллег-администраторов, что если у вас есть несколько (3, 8 и т. д.) контроллеров домена, распределенных по разным географическим регионам, вам вообще не нужно создавать резервную копию AD. Так как с несколькими DC вы обеспечили отказоустойчивость домена.

Get-ADDomainController: получение информации о контроллерах домена через PowerShell

Вы можете использовать командлет PowerShell Get-ADDomainController, чтобы получить информацию о контроллерах домена в Active Directory. Этот командлет является частью модуля PowerShell Active Directory и требует установки RSAT (в Windows 10 1809 и более поздних версиях RSAT устанавливается другим способом).

Командлет Get-ADDomainController

При запуске Get-ADDomainController без каких-либо параметров командлет отображает информацию о текущем контроллере домена (LogonServer), используемом этим компьютером для аутентификации (DC выбир

Добавьте дополнительный контроллер домена в существующий домен AD

Для построения отказоустойчивой инфраструктуры Active Directory и балансировки клиентских запросов необходимо как минимум два контроллера домена. Также рекомендуется создать дополнительные контроллеры домена на удаленных сайтах. В этой статье мы рассмотрим, как добавить дополнительный (вторичный, третий и так далее) контроллер домена в существующий домен AD.

Подготовка Windows Server к развертыванию контроллера домена

Разверните новый хост (физический или виртуальный) под управлением Windows Server. Рекомендуется использовать одни и те же версии Wi