Для обеспечения отказоустойчивости служб Active Directory необходимо развернуть два или более контроллера домена в каждом домене. Между контроллерами домена обеспечивается автоматическая репликация всех изменений.
Дополнительный контролер домена нужен для повышения отказоустойчивости домена и распределения нагрузки между контролерами домена. Плюс если у вас есть несколько сайтов, то в каждом сайте рекомендуется иметь по DC, для того, чтобы трафик авторизации пользователей не шел через WAN-соединения.
Максимальное количество домен—контроллеров в домене Максимальное рекомендуемое количество домен—контроллеров (DC) в домене — 1200. Эта цифра обусловлена ограничением службы репликации (File Replication System, FRS), которая не в состоянии осуществлять репликацию папки SYSVOL между большим количеством объектов.
Контроллеры домена предоставляют физическое хранилище для базы данных доменные службы Active Directory (AD DS), а также предоставляют службы и данные, позволяющие предприятиям эффективно управлять серверами, рабочими станциями, пользователями и приложениями.
Добавить комментарий