Forum
Merhaba. Şirketimizde kullandığımız DC Windows Server 2012 ve buna ek olarak istemesekte 2003 tabanlı bir ADC miz var. 2003 ADC yi sistemden kaldıramadık çünkü yetkililerin dediğine göre bunu yapmak arka planda bazı sorunlara yol açabilirmiş. Ortalama 1 ay MS ve daha öncesinde destek aldığımız firma bu 2003 ü kaldırmak için uğraştı. Fakat o kadar sorunlu bir sistem ki sağlıklı bir şekilde kaldırmak mümkün olmayacağı için ayakta durmasına karar verildi.
Her neyse biz şimdi 2012 tabanlı ikinci bir ADC kurmak istiyoruz (eski 2003ADC kalacak yada en kötü ihtimalle kapatacağız.) Bu senaryoya göre;
1. Yeni 2012 ADC kurmamızın herhangi bir riski var mıdır? (ortamda iki ADC olacak çünkü)
2. DC nin başına bir şey geldiğinde ADC DNS ve DHCP rollerini sorunsuz yerine getirebilir mi?
3. Eğer ADC nin üzerinde DHCP ve DNS de olacaksa kullanıcılar günlük kullanımda logon olduklarında hangi DC den logon olacakları neye göre nasıl belli oluyor? (Client network ayarlarındaki DNS iplerinin sırasına göre üstteki DC alttaki ADC olursa buna göre mi?)
Neden ADC yerine DC kurmuyorsunuz ve sorunlu dc den FSMO rollerini yeni dc ye taşımıyorsunuz ki ?
http://tv.cozumpark.com/video/127/Active-Directory-FSMO-Migration
http://tv.cozumpark.com/video/550/Active-Directory-Migration-2003-2008-R2-2012-R2
http://tv.cozumpark.com/video/67/Active-Directory-Domain-Controller-Kaldirma-Surecleri-ADC-Kaldirma
Hocam bunu izah etmesi çok uzun sürer. Şöyle özetleyeyim. Geçiş sürecindeki işlemleri yapabilmek için MS Türkiye bile yurt dışından level iki seviyesinde destek almak zorunda kaldı. Teknik detaylara girsem bilgi kirliliği olur. Bu yüzden merak ettiğim konularda bir arkadaş beni aydınlatabilirse bana çok büyük bir iyilik yapmış olur.
1-Ortama istediğiniz kadar ADC kurabilirsiniz herhangi bir sakıncası yoktur.
2-DC nin başına birşey gelmesini beklemeden ADC nin üzerine DNS ve DHCP rollerini kurmanız gerekmekte diğer türlü DC çöktüğünde DNS size problem çıkartıcaktır. DHCP üzerinde rezervasyonlar var ise bunlar patlayabilir.
3-Kullanıcılar logon olabilmek için Global Catalog a bakarlar, GC hangi sunucu da ise o sunucuya login olur. client bilgisayarda komut satırında set lo komutunu çalıştırarak hangi sunucu üzerine logon olduğunu görebilirsiniz.
Davut'a ek olarak
DHCP'yi 2012 tarafında failover olarak kurabilirsiniz, yani bir dc problem çıkardıgında (2012 olanlar arasında sadece ) digeri devam edebilir ip dağıtmaya
http://www.cozumpark.com/blogs/windows_server/archive/2011/12/04/windows-server-8-dhcp-failover.aspx
Davut'a ek olarak
DHCP'yi 2012 tarafında failover olarak kurabilirsiniz, yani bir dc problem çıkardıgında (2012 olanlar arasında sadece ) digeri devam edebilir ip dağıtmaya
http://www.cozumpark.com/blogs/windows_server/archive/2011/12/04/windows-server-8-dhcp-failover.aspx
Bu şekilde yaptım şimdilik sorun yok. Herkese teşekkürler.
Peki son bir sorum olacak. şirkette çok fazla iphone ve andriod cihaz kullanılıyor ve bunlar DHCP deki mevcut ip blogunu neredeyse dolduruyorlar. Bu tür mobil cihazlar için ayrı bir scope oluştursam, mobil cihazlar sisteme girdiklerinde sadece onlara özel scope daki ip havuzundan ip alsalar böyle bir şey yapılabilir mi?
Yani DHCP ye bu istekte bulunan bir mobil cihazdır, buna şu scope üzerinden şu ip blogundaki ipleri ver diyebilir miyiz?
Normalde bilgisayarlar için tanımlayabilirsiniz. fakat telefonlar için böyle birşey yapılabilirmi bilmiyorum. kiramalama süresini kısaltabilirsiniz.bu bir çözüm olabilir. ya da ip bloğunu genişletebilirsiniz. onun dışında arkadaşlarında yorumları olabilir, onları da dinlemenizi tavsiye ediyorum
AP üzerinde bilgisayarlar ve telefonlar için ayrı ssid ler olusturarak
http://sozluk.cozumpark.com/goster.aspx?id=2614&kelime=ssid
farklı ip blokları kullanılabilir aslında