Настройка дополнительных параметров контроллера домена

Установка службы DNS-сервера на контроллере домена делает этот контроллер домена DNS-сервером. Значение по умолчанию для параметра DNS-сервер зависит от следующих факторов.

• Выбранная конфигурация развертывания, например, добавление нового домена или добавление дополнительного домена в существующий домен.
  
  
• Текущая среда DNS
  
  

В следующей таблице перечислены значения по умолчанию для установки DNS-сервера в различных конфигурациях развертывания службы AD DS.

	Примечание
	Если DNS-сервер уже был установлен до запуска мастера установки службы AD DS, но в домене Active Directory инфраструктура DNS отсутствует, DNS-сервер продолжает разрешать имена для всех размещенных на нем зон на основе файлов, но на нем не будут размещаться никакие зоны DNS, интегрированные с Active Directory, для домена, в котором этот сервер является контроллером домена.

Так как первый контроллер домена в лесу должен быть сервером глобального каталога, при создании леса флажок Глобальный каталог устанавливается автоматически и не может быть снят. Этот флажок также устанавливается по умолчанию при установке дополнительного контроллера домена в существующем домене. Но этот флажок можно снять, если не требуется, чтобы дополнительный контроллер домена был сервером глобального каталога.

При создании нового дочернего домена или дерева домена флажок Глобальный каталог по умолчанию не устанавливается, так как все роли хозяина операций в масштабе домена (также называемые ролями операций с единым гибким хозяином или FSMO), в том числе роль хозяина операций инфраструктуры, размещаются на первом контроллере домена. Если не все контроллеры домена в домене являются серверами глобального каталога, в лесу с несколькими доменами размещение роли хозяина инфраструктуры на сервере глобального каталога может привести к ряду проблем.

Следовательно, если решено установить глобальный каталог на первом контроллере домена в новом дочернем домене или дереве доменов, либо перенесите роль хозяина инфраструктуры после установки дополнительных контроллеров домена в домене, либо сделайте все дополнительные контроллеры домена, устанавливаемые в домене, также серверами глобального каталога.

По мере установки дополнительных контроллеров домена, доступных для записи, мастер установки службы AD DS проверяет, что хозяин инфраструктуры размещается на соответствующем контроллере домена, и предоставляет возможность исправить любые проблемы, которые могут возникнуть для выбираемых вариантов установки. Для получения дополнительных сведений см. Проверки выбранных вариантов.

В случае поэтапной установки RODC устанавливается флажок Контроллер домена, доступный только для чтения, который не может быть снят при создании учетной записи RODC. При связывании сервера с учетной записью RODC страница Дополнительные параметры контроллера домена не появляется.

При установке дополнительного контроллера домена в домене без выполнения поэтапной установки, флажок Контроллер домена, доступный только для чтения по умолчанию снят. Его можно установить, если условия среды не запрещают установку RODC. Если условия среды запрещают установку RODC, флажок RODC автоматически снимается и не может быть установлен. Установка RODC запрещается следующими условиями:

• устанавливается первый контроллер домена в лесу;
  
  
• устанавливается первый контроллер домена в новом домене;
  
  
• режимом работы леса не является Windows Server 2003, Windows Server 2008 или Windows Server 2008 R2;
  
  
• в домене, в котором нужно установить RODC, отсутствуют контроллеры домена с операционной системой Windows Server 2008 или Windows Server 2008 R2, доступные для записи.
  
  

Если флажок Контроллер домена, доступный только для чтения установлен, мастер автоматически устанавливает флажок DNS-сервер во всех случаях кроме тех, когда этот параметр не может быть выбран, например, если для этого домена не существует инфраструктура DNS. Если снять флажок DNS-сервер после того, как он был установлен мастером, мастер предупредит, что клиенты в филиале могут быть лишены возможности находить RODC, если он не будет установлен как DNS-сервер.

Флажок Глобальный каталог также может быть установлен по умолчанию, в зависимости от других выбранных параметров установки. По умолчанию, если флажок Контроллер домена, доступный только для чтения установлен, мастер автоматически устанавливает и флажок Глобальный каталог . Для получения дополнительных сведений о других вариантах установки, в которых флажок Глобальный каталог устанавливается по умолчанию, см. выше раздел Возможность создания глобального каталога.

Мастер установки службы AD DS заполняет текстовое поле Дополнительные сведения сведениями о текущей среде, основываясь на значениях по умолчанию и параметрах, выбранных на странице Дополнительные параметры контроллера домена. При изменении выбранных настроек мастер динамически обновляет содержание этого текстового поля.

Например, если установить флажок Глобальный каталог , мастер обновит текстовое поле Дополнительные сведения, чтобы показать, сколько серверов глобального каталога развернуто в домене и на сайте. Эти сведения могут помочь убедиться, что служба AD DS устанавливается с запланированными параметрами.

Мастер также обновляет текстовое поле Дополнительные сведения, чтобы показать, не делают ли какие-то условия текущей среды определенные параметры недоступными. Например, если в домене отсутствует доступный для записи контроллер домена с операционной системой Windows Server 2008 или Windows Server 2008 R2, мастер снимает флажок Контроллер домена только для чтения, делает этот параметр недоступным и выводит в текстовом поле Дополнительные сведения сообщение о том, что для установки RODC в домене должен присутствовать доступный для записи контроллер домена с операционной системой Windows Server 2008 или Windows Server 2008 R2.

После выбора параметров на странице Дополнительные параметры контроллера домена и нажатия кнопки Далее перед продолжением работы мастер выполняет следующие проверки:

• Проверка хозяина инфраструктуры
  
  
• Проверка adprep /rodcprep
  
  
• Проверка статического IP-адреса