Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC:
Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou
Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents).
Le tout est virtualisé avec VMware + backup avec Veeam. Merci pour vos retours.
Al.
Bonjour,
Je suis intéressé aussi par des avis sur la question.
Du peu que je peux en dire, 2 DC permet d'avoir le secondaire de propre en cas de modification du système du principal (installation, modifications du registre, autres) car il me semble qu'il est plus simple de refaire un DC que d'en restaurer un. Après ce genre de modifications n'a pas lieu d'être sur un DC.
Le 24 mars 2017 à 10:40, Aladin FABIOUX aladin.fabioux@fujielectric.fr a écrit :
Bonjour à tous,
Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC:
Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents).
ou
Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents).
Le tout est virtualisé avec VMware + backup avec Veeam.
Merci pour vos retours.
Al.
Liste de diffusion du FRsAG http://www.frsag.org/
Le Fri, Mar 24, 2017 at 09:40:08AM +0000, Aladin FABIOUX [aladin.fabioux@fujielectric.fr] a écrit:
Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC:
Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou
Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents).
Pour moi, peu importe que ce soit virtualisé ou non (et comment/quoi), mais je dirais qu'il vaut mieux avoir 2 controleurs de domaines, sur 2 serveurs|environnements phyisques différents, pour assurer la continuité de service pour les postes/serveurs qui s'y referent.
Ensuite, tu fais du backup de chaque, de la maniere qui te convient le mieux, pour un retour rapide en cas de drame.
Après vos différents retour (et d'autres), il est largement envisagé d'ajouter un 2nd contrôleur (autre VM sur autre serveur physique, sur autre local). Merci.
Al.
-----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Dominique Rousseau Envoyé : mercredi 29 mars 2017 11:01 À : frsag@frsag.org Objet : Re: [FRsAG] [TECH] serveur DC
Le Fri, Mar 24, 2017 at 09:40:08AM +0000, Aladin FABIOUX [aladin.fabioux@fujielectric.fr] a écrit:
Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC:
Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou
Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents).
Pour moi, peu importe que ce soit virtualisé ou non (et comment/quoi), mais je dirais qu'il vaut mieux avoir 2 controleurs de domaines, sur 2 serveurs|environnements phyisques différents, pour assurer la continuité de service pour les postes/serveurs qui s'y referent.
Ensuite, tu fais du backup de chaque, de la maniere qui te convient le mieux, pour un retour rapide en cas de drame.
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Hello,
Il y a autre chose aussi, il faut valider que les DCs ont bien une sauvegarde locale Windows Backup System state en cas de USN rollback et corruption de la base active directory. Essayer de mettre les rôles maitre FSMO sur un serveur physique. Pour vérifier la réplication backup et cohérence voici les commandes :
Repadmin /kcc Repadmin /showbackup Repadmin /showrepl
Pour les rôles fsmo
Netdom query fsmo
Hugo
-----Original Message----- From: FRsAG [mailto:frsag-bounces@frsag.org] On Behalf Of Aladin FABIOUX Sent: mercredi 29 mars 2017 11:06 To: frsag@frsag.org Subject: Re: [FRsAG] [TECH] serveur DC
Après vos différents retour (et d'autres), il est largement envisagé d'ajouter un 2nd contrôleur (autre VM sur autre serveur physique, sur autre local). Merci.
Al.
-----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Dominique Rousseau Envoyé : mercredi 29 mars 2017 11:01 À : frsag@frsag.org Objet : Re: [FRsAG] [TECH] serveur DC
Le Fri, Mar 24, 2017 at 09:40:08AM +0000, Aladin FABIOUX [aladin.fabioux@fujielectric.fr] a écrit:
Bonjour à tous, Quelle est la bonne pratique, ou en tout cas le plus sûre concernant le DC:
Ø Un DC unique dans un domaine et replica veeam (sur 2 sites différents). ou
Ø 2 DC dans un domaine (avec réplication du master vers slave). Les 2 VM étant séparé (sur 2 ESX dans 2 sites différents).
Pour moi, peu importe que ce soit virtualisé ou non (et comment/quoi), mais je dirais qu'il vaut mieux avoir 2 controleurs de domaines, sur 2 serveurs|environnements phyisques différents, pour assurer la continuité de service pour les postes/serveurs qui s'y referent.
Ensuite, tu fais du backup de chaque, de la maniere qui te convient le mieux, pour un retour rapide en cas de drame.
-- Dominique Rousseau Neuronnexion, Prestataire Internet & Intranet 21 rue Frédéric Petit - 80000 Amiens tel: 03 22 71 61 90 - fax: 03 22 71 61 99 - http://www.neuronnexion.coop _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/ _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
-
Aladin FABIOUX -
Dominique Rousseau -
SERRUT Arnaud -
SIMANCAS Hugo