Windows Server 2012 Essentials статический маршрут
Кто-нибудь знает, возможно ли это?
В нашей сети есть контроллер домена SBS 2008. Теперь у нас также есть сервер Windows Server 2012 Essentials. В идеале я бы хотел присоединить это к существующему домену, но я знаю, что это невозможно в этой версии.
Могу ли я установить компьютер с Win 2012 в качестве независимого домена в другой подсети и соединить две локальные сети?
Может ли это вызвать какие-либо проблемы, связанные с работой двух контроллеров домена? Я знаю, что обычно наличие двух (по сути SBS) серверов в одной сети приводит к перезагрузке одного.
2 ответа
Здесь я думаю, что многие люди ошибаются. Когда вы слышите или читаете There can only be one SBS server on the network
что вы должны понимать, что они используют термин network
в разговорном смысле. Что они имеют в виду There can only be one SBS server joined to, and a member of, the same Active Directory domain
,
Вы можете, и я видел много раз, несколько доменов Active Directory (с SBS и без), совместно использующих одну и ту же физическую сеть, а в некоторых случаях использующих одно и то же адресное пространство уровня 3.
В этом сценарии есть только две проблемы:
DHCP. Если SBS обнаружит другой DHCP-сервер в сети, он отключит свою службу DHCP.
IP-адресация. Убедиться, что вы не используете одни и те же IP-адреса для хостов в каждом домене, и непреднамеренно создать конфликты IP-адресов, становится все более сложной задачей.
Редакция:
Я не уделял достаточно внимания или разъяснений; вы не можете присоединить сервер Windows 2012 Essentials к существующему домену SBS. Сервер Small Business Server в основном ушел как продукт, а Windows Server (2012) Essentials является его преемником. Essentials не является сервером малого бизнеса. Многие (большинство) классических возможностей Small Business Server были удалены. Но применяется то же правило "только один SBS-сервер в домене Active Directory".
Таким образом, сервер Essentials не может быть присоединен к существующему домену SBS Active Directory в том же смысле, что нельзя иметь два сервера SBS в одном домене Active Directory.
Извините за заблуждение.
Конечно, вы можете присоединить обычный компьютер Server 2012 к существующему экземпляру Active Directory Small Business Server в качестве рядового сервера.
Мои другие пункты остаются в силе. Два или более домена Active Directory могут успешно сосуществовать в разных IP-подсетях (VLAN, отдельные коммутаторы и т. Д.). Самая большая проблема при попытке разместить их в одной подсети (в том же домене широковещательной рассылки уровня 2) - конфликт DHCP.
Что вы подразумеваете под "мостом" двух локальных сетей? Вы можете настроить маршрутизатор (или коммутатор с возможностью 3-го уровня) для пересылки пакетов между двумя сетями, делая возможным взаимодействие, в то же время разделяя широковещательный трафик, что автоматически решает проблемы DHCP.
Вы также можете настроить DNS в каждой сети для пересылки запросов в другую, чтобы машины в одном домене AD могли находить машины в другой. И, конечно же, компьютеры-члены в любой подсети могут быть членами любого домена AD и с удовольствием общаться с соответствующими серверами Active Directory через маршрутизатор. Но у вас определенно будут отдельные логические сети, по крайней мере, с точки зрения Active Directory. Пользователь в одном домене AD не будет аутентифицирован в другом (если только у них не было учетных записей с одинаковыми именем и паролем, но это другая кроличья нора).
Вы можете создавать доверительные отношения между стандартными доменами AD, но не с Small Business Server (это одно из ограничений SBS). И т.п.