Řadič domény jen pro čtení je hostitelem oddílů databáze služby Active Directory určených pouze pro čtení. Řadiče domény jen pro čtení představují možnost, jak lze nasadit řadič domény v situacích, kdy nelze zaručit fyzické zabezpečení, například v pobočkách, nebo kdy je za primární hrozbu považováno místní uložení všech hesel k doméně, například v síti extranet nebo při podpoře specifické aplikace. Správu řadiče domény jen pro čtení lze delegovat uživateli domény nebo skupině zabezpečení, a proto je takový řadič domény vhodný pro lokalitu, ve které žádný uživatel není členem skupiny Domain Admins.

Chcete-li nainstalovat řadič domény jen pro čtení, musí úroveň funkčnosti doménové struktury být Windows Server 2003, Windows Server 2008 nebo Windows Server 2008 R2. Řadič domény jen pro čtení lze nainstalovat do úplné instalace systému nebo do instalace jádra serveru systému Windows Server 2008 R2. Můžete také provést dvoufázovou instalaci řadiče domény jen pro čtení. Další informace o dvoufázové instalaci řadiče domény jen pro čtení naleznete v tématu Dvoufázová instalace řadiče domény jen pro čtení.

Nasazení řadiče domény jen pro čtení

V následující tabulce jsou uvedeny kroky, jejichž pomocí lze nasadit řadič domény jen pro čtení.

  Krok Referenční informace
Zaškrtávací políčko

Zvýšení úrovně funkčnosti doménové struktury na Windows Server 2003, Windows Server 2008 nebo Windows Server 2008 R2

Zvýšení úrovní funkčnosti (https://go.microsoft.com/fwlink/?LinkId=93174) (stránka může být v angličtině)

Zaškrtávací políčko

Spuštění příkazu adprep /forestprep

Příprava schématu doménové struktury systému Windows 2000 nebo Windows Server 2003 pro řadič domény se systémem Windows Server 2008 nebo Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=93242) (stránka může být v angličtině)

Zaškrtávací políčko

Spuštění příkazu adprep /domainprep /gpprep

Příprava domény systému Windows 2000 nebo Windows Server 2003 pro řadič domény se systémem Windows Server 2008 nebo Windows Server 2008 R2 (https://go.microsoft.com/fwlink/?LinkId=93243) (stránka může být v angličtině)

Zaškrtávací políčko

Spuštění příkazu adprep /rodcprep

Příprava doménové struktury pro řadič domény jen pro čtení (https://go.microsoft.com/fwlink/?LinkId=93244) (stránka může být v angličtině)

Zaškrtávací políčko

Instalace nejméně jednoho řadiče domény s možností zápisu se systémem Windows Server 2008 nebo Windows Server 2008 R2 (v zájmu odolnosti proti chybám lze nasadit více řadičů domény s možností zápisu)

Kroky při instalaci služby AD DS (https://go.microsoft.com/fwlink/?LinkId=93245) (stránka může být v angličtině)

Zaškrtávací políčko

Instalace řadiče domény jen pro čtení (normální nebo dvoufázová instalace)

Dvoufázová instalace řadiče domény jen pro čtení (https://go.microsoft.com/fwlink/?LinkId=93246) (stránka může být v angličtině)

Instalace dalšího řadiče domény (https://go.microsoft.com/fwlink/?LinkId=93254) (stránka může být v angličtině)

Další odkazy

Obsah