Kontroler Domeny

Nigdy, pod żadnym pozorem nie możemy dopuścić do sytuacji iż jest tylko 1 kontroler domeny . Absolutnym minimum jest posiadanie 1 głównego i 1 zapasowego kontrolera domeny . I to w ten sposób iż zapasowy jest na oddzielnej maszynie.

Jeśli nie ma zapasowego, to w przypadku wyłączenia/wysypania się głównego robi się mega problem ze wszystkim łącznie z zalogowanie , bo za wszystkie poświadczenia odpowiada kontroler domeny. I tu taki mały hint – spisujcie ( tak spisujcie, bo po roku nikt go już nie będzie pamiętał , spisać i do sejfu) hasła lokalnego administratora na taką właśnie okazję

Licencje CAL

Należy się dokładnie przyjrzeć temu co do czego będzie wykorzystywane, bo to nie jest tak że kupuje się Windows Server i zapomina o wszystkim , są jeszcze licencje dostępowe CAL (per user lub per komputer) . Windows sam nie krzyknie ze mu brakuje licencji CAL , ale w przypadku kontroli to już to sprawdzają. Tak więc wdrożenie AD to nie tylko koszt zakupu Windows Server.

Zarządzanie

Nikt nikogo nie oszukuje – AD jest czasami trudne i wymagające. Znaczy się – jest dużo rzeczy których trzeba się nauczy ć, a niektórych lekcji nie da się nauczyć tylko trzeba je przeżyć

Zarządzanie – operacje okresowe

Wdrożenie AD to nie jest operacja typu wdróż i zapomnij , nawet jeśli wszystko chodzi tak jak chcemy okresowo trzeba przynajmniej sprawdzić czy kontrolery domeny wymieniają ze sobą dane. Bo inaczej głupio jest się dowiedzieć ze kontrolery nie gadają gdy wszystko w całej firmie będzie leżeć i kwiczeć .

Podsumowując – ale czy warto ?

Jednym słowem ? TAK

Artykuł Koszt Active Directory pochodzi z serwisu Z IT Wzięte.