Правильная настройка нескольких DC с репликацией. Посоветуйте нубу Windows Servers

[clop1000]

Мне в "подарок" подарили задачу настроить контроллер домена с возможностью репликации и обеспечения высокой устойчивости, даже по случаю начал читать книжку "learn active directory management in a month of lunches"
Раньше с Windows servers практически не работал.

По этому буду задавать туповатые вопросы) Можно кидать хорошим гайдом.

1) Какие есть подводные камни при настройке двух контроллеров домена?
2) Как грамотно (и максимально просто) настроить репликацию двух домен контроллеров? С целью обеспечить работоспособность при выходе из строя одного из доменов.
- Я что то слышал что возникают проблемы c FSMO при выходе одного из доменов?
- Также слышал про проблемы с репликацией если простой более 4 минут? Как это лечится?

3) Допустимо и разумно ли ставить второй DC на виртуальной машине?

[Anton04]

1) Какие есть подводные камни при настройке двух контроллеров домена? »

Если подняли всё как по учебнику, то только первоначальная синхронизация и после этого выполнение команд (dcdiag и др.) и просмотр результат.

Как грамотно (и максимально просто) настроить репликацию двух домен контроллеров? »

По учебнику. От себя могу порекомендовать ресурс Windows для системных администраторов (https://winitpro.ru/).

- Я что то слышал что возникают проблемы c FSMO при выходе одного из доменов? »

Это практически статная ситуация... захватываются роли и всё.. набейте руку на VM и дело с концом.

Также слышал про проблемы с репликацией если простой более 4 минут? Как это лечится? »

Не знаю где вы это слышали, но даже если они будут, то синхронизируете принудительно и всё.

3) Допустимо и разумно ли ставить второй DC на виртуальной машине? »

Вполне, если не на этой физической машине не поднят ещё один DC.

[clop1000]

Спасибо за ответы))

Еще дополнительно в тему спрошу про железо и производительность - нормально ли по опыту работает DC + DHCP + DNS на обычной машине пользовательского класса, а не севере? С нагрузкой примерно на 70 машин в домене.

[Anton04]

нормально ли по опыту работает DC + DHCP + DNS на обычной машине пользовательского класса, а не севере? С нагрузкой примерно на 70 машин в домене. »

Класс классу рознь, работает то нормально, лишь бы железо не подвело да и ничего более там не крутилось.