@korelena

Добрый день!

Небольшая локальная сеть , поднят домен на Windows Server 2008 R2.
Имеется сервер-контроллер домена (1комп.), отдельно на другом комп. поднят сервер терминалов.
База 1С(несколько) и т.д., пользователей 30, одновременно с базами работает 10 -15.
Комп. (контроллер домена) десятилетней давности (материнская плата, процессор и память).
Сервер терминалов - DELL T110QC
Для контроллера домена была подобрана такая конфигурация:
Intel Xeon E-1220 v6 3.0 GHz 4 ядра 4 потока, но мнне кажется процессор слабоват.
Материнская плата С232 S1151 X11SSL
ОЗУ 16 GB, (планируется добавить)
Средств выделяется скромно.
Думаю, не поменять ли местами: DELL T110 -контроллер домена, а с железом поновее в качестве терминального сервера.

Спасибо.

0

@kumehtar

это сколько например?

0

@korelena

Точно не оговорено, но разогнаться не получиться

0

@kumehtar

тогда может райзен?

0

@korelena

В продолжение этой темы, мне тут как то сказали , что случае одного сервера вполне достаточно, Windows Server 2008 R2 на нем роль Hyper-V, а КД и терминальный сервер в качестве гостевых ОС.
Пож. выскажите свое мнение по этому поводу! Насколько я знаю, рекомендуется физически разделять терминальный и КД

0

@a_shats

Мое скромное мнение: обязательно должен быть вынесенный из виртуалки КД, отдельный от всего.
Это поможет избежать огромного количества геморроя, если с сервером виртуалок что-то произойдет.

Что до смены серверов местами - да, имеет смысл: КД очень нетребователен к ресурсам.
На нынешнем (новом) сервере ябрекомендовал заменить процессор на хотя бы E3-1230v6 (у него HyperThreading есть), ОЗУ добить хотя бы до 32ГБ, доставить туда пару SSD серверных (Intel S4510, Micron 5200 ECO, что-то еще в таком же роде) под собственно 1С. Пусть даже в софтовое зеркало.

3

@korelena

a_shats,
Спасибо за хорошие рекомендации!

0

@dimank666

я бы тоже на резене посоветовал

0

@InsomniaNsk

А если 2 виртуальных КД на двух разных хостах?
Я у себя так собираюсь сделать )

0

@kumehtar

InsomniaNsk, А зачем вам 2 контроллера домена в сети?

0

@InsomniaNsk

Ну как бы на случай, если один вдруг гикнется
Чтобы потом долго и мучительно базу AD не восстанавливать
Даже M$ рекомендуют не менее 2 делать

0

@a_shats

InsomniaNsk,
Вполне можно, но при следующих условиях:
- политики миграции ВМ должны быть настроены так, чтобы 2 КД ни при каком раскладе не оказались на одной железке
- в документации для эксплуатации жестко зафиксировать, что обе железки, на которых живут КД, одновременно выводить на обслуживание нельзя.
Цель всего этого - при любом раскладе иметь один живой и доступный по сети КД хоть где-нибудь.

Добавлено через 1 минуту
kumehtar,
Это best practices, да и вообще правильно: они особо не ресурсоемкие (КД), но вот без хотя бы одного живого в домене наступает АдЪ и Израиль.

0

@kumehtar

a_shats, Тобто имеется в виду - сделать один Кд, а потом точно такой же вротой, и один выключить пока второй работает, или как это вообще работает?

0

@a_shats

kumehtar,
Не забыть настроить репликацию между ними
И нет, выключать один не надо, пусть оба работают - ресурсы они не едят, но если что-то случается с одним КД - сервисам (! главное, включая, кстати, бэкап/восстановление) и пользователям есть где авторизоваться, получить DNS, DHCP и прочие нужные вещи.

0

@nullxdth

Так ведь 2 сервера - это плохая конфигурация, опасная. Нужна ещё и 3-я машина, хотя бы в качестве арбитра, а не полноценной реплики. Иначе при потери связи между репликами легко можно словить split-brain.

0

@kumehtar

a_shats, Так это получается два отдельные компа, с 2-мя разными ip-адресами.... Я чего-то не понимаю в этом.

0

@a_shats

nullxdth,
Сплит брэйн - наименьшая проблема при умершем одном КД. Собственно ёё и нет как таковой.
А вот если КД совсем пропал - то с авторизацией сетевых сервисов начинаются проблемы.
kumehtar,
Разумеется - только, как выше и писал, это необязательно именно компы, это могут быть виртуалки на разных серверах.
У них потребностей-то пара ядер, 2-4 ГБ мозга и 100 или меньше гиг (чтобы обновления влезали), при этом, если на ВМ с КД других сервисов нет - она большее время практически спит.

0

@nullxdth

Правда? Документация говорит об обратном - https://docs.microsoft.com/en-... and-quorum. 2 сервера без арбитра - это худшая из возможных конфигураций.
Это относится вообще к любым кластерами в плане HA. По науке так. Нельзя иметь две активные ноды в сети - это мракобесие.

0

@a_shats

Не удалось отредактировать пост, поясняю:
КД не кластеризуются, собственно, в этом нет нужды вообще - они реплицируют изменения промеж собой.
Разовый пропуск репликации КД вообще не критичен (если конечно админ не сошел вдруг с ума и поменял права доступа всем сетевым сервисам).
А вот если служба бэкапа не может авторизоваться на гипервизоре (если ресторим целиком ВМ) либо в ВМ (если ресторим что-то отдельно нужное) с доменными правами - вот тут-то и начинается реальный афедрон.

Добавлено через 10 минут
nullxdth, ,
Вы это, попробуйте читать иногда по ссылкам, которые приводите.
Там про HA-кластер, который никакого отношения к КД не имеет (разве что авторизуется там).

0

@InsomniaNsk

Какие ноды? Какие кластеры?
Вы вообще с AD в продакшене хоть раз в жизни работали?

0