SBS 2008环境中的辅助域控制器?

假设我已经将SBS 2008用作域控制器和交换服务器。 然后,我有一个运行半任务关键型应用程序的2008年标准成员服务器。 我希望能够在工作时间使SBS服务器脱机而不中断对成员服务器的访问。

我需要知道如何将成员服务器升级到域控制器,以便在主控制器处于脱机状态时可以保持使用状态? 具体来说,我有什么理由不应该这样做? (networking连接不是问题)

拥有单个DC使灾难恢复更加复杂。 有一个第二个DC,以及在这个单身DC发生故障的情况下,一个廉价的保险政策总是比较方便的。

成为一个DC会导致成员服务器上额外的资源利用率(托pipeAD的开销,客户端对AD执行validation)。 它也将改变适用于机器的结果组策略,所以如果你已经做了任何组策略来获得成员服务器托pipe的应用程序正常工作(在GPO中分配用户权限等),请小心。

在具有less量客户端的现代服务器计算机上,资源利用率可以忽略不计。 如果有必要,任何已经应用到此服务器的组策略相关设置在升级为DC之后仍然可以应用。

如果半任务关键型应用程序的制造商在域控制器上运行该应用程序是正常的,那么我认为没有理由不将该应用程序的成员服务器提升为域控制器。 当你在这里,我会安装DNS服务器的angular色,并使其成为一个全球目录服务器。

这是否会中断访问取决于应用程序是否需要现有DC托pipe的任何其他资源。 假设成员服务器被configuration为作为自己的DNS服务器,它将能够满足任何与authentication本身相关的需求。 如果需要现有DC的共享文件或其他资源,只要将成员服务器作为DC / DNS服务器就不足以防止中断。

(一个非常小的术语可供select:Active Directory中没有“主”或“次”域控制器,它们只是域控制器。