Windows Server 2012 Essentials статический маршрут

Кто-нибудь знает, возможно ли это?

В нашей сети есть контроллер домена SBS 2008. Теперь у нас также есть сервер Windows Server 2012 Essentials. В идеале я бы хотел присоединить это к существующему домену, но я знаю, что это невозможно в этой версии.

Могу ли я установить компьютер с Win 2012 в качестве независимого домена в другой подсети и соединить две локальные сети?

Может ли это вызвать какие-либо проблемы, связанные с работой двух контроллеров домена? Я знаю, что обычно наличие двух (по сути SBS) серверов в одной сети приводит к перезагрузке одного.

2 ответа

Решение

Здесь я думаю, что многие люди ошибаются. Когда вы слышите или читаете There can only be one SBS server on the network что вы должны понимать, что они используют термин network в разговорном смысле. Что они имеют в виду There can only be one SBS server joined to, and a member of, the same Active Directory domain,

Вы можете, и я видел много раз, несколько доменов Active Directory (с SBS и без), совместно использующих одну и ту же физическую сеть, а в некоторых случаях использующих одно и то же адресное пространство уровня 3.

В этом сценарии есть только две проблемы:

  1. DHCP. Если SBS обнаружит другой DHCP-сервер в сети, он отключит свою службу DHCP.

  2. IP-адресация. Убедиться, что вы не используете одни и те же IP-адреса для хостов в каждом домене, и непреднамеренно создать конфликты IP-адресов, становится все более сложной задачей.

Редакция:

Я не уделял достаточно внимания или разъяснений; вы не можете присоединить сервер Windows 2012 Essentials к существующему домену SBS. Сервер Small Business Server в основном ушел как продукт, а Windows Server (2012) Essentials является его преемником. Essentials не является сервером малого бизнеса. Многие (большинство) классических возможностей Small Business Server были удалены. Но применяется то же правило "только один SBS-сервер в домене Active Directory".

Таким образом, сервер Essentials не может быть присоединен к существующему домену SBS Active Directory в том же смысле, что нельзя иметь два сервера SBS в одном домене Active Directory.

Извините за заблуждение.

Конечно, вы можете присоединить обычный компьютер Server 2012 к существующему экземпляру Active Directory Small Business Server в качестве рядового сервера.

Мои другие пункты остаются в силе. Два или более домена Active Directory могут успешно сосуществовать в разных IP-подсетях (VLAN, отдельные коммутаторы и т. Д.). Самая большая проблема при попытке разместить их в одной подсети (в том же домене широковещательной рассылки уровня 2) - конфликт DHCP.

Что вы подразумеваете под "мостом" двух локальных сетей? Вы можете настроить маршрутизатор (или коммутатор с возможностью 3-го уровня) для пересылки пакетов между двумя сетями, делая возможным взаимодействие, в то же время разделяя широковещательный трафик, что автоматически решает проблемы DHCP.

Вы также можете настроить DNS в каждой сети для пересылки запросов в другую, чтобы машины в одном домене AD могли находить машины в другой. И, конечно же, компьютеры-члены в любой подсети могут быть членами любого домена AD и с удовольствием общаться с соответствующими серверами Active Directory через маршрутизатор. Но у вас определенно будут отдельные логические сети, по крайней мере, с точки зрения Active Directory. Пользователь в одном домене AD не будет аутентифицирован в другом (если только у них не было учетных записей с одинаковыми именем и паролем, но это другая кроличья нора).

Вы можете создавать доверительные отношения между стандартными доменами AD, но не с Small Business Server (это одно из ограничений SBS). И т.п.