Ek bir etki alanı denetleyicisi yüklerken, tüm dizin verilerini ağ üzerinden çoğaltmak yerine, medyadan yükleme (IFM) gerçekleştirebilirsiniz. Yükleme medyası bir yerel sürücüde, DVD gibi bir taşınabilir medyada veya ağdaki bir paylaşılan klasörde depolanabilir.

Bir IFM işlemi gerçekleştirerek ek bir etki alanı denetleyicisi oluşturmak, Active Directory Etki Alanı Hizmetleri'ni (AD DS) yüklerken kullanılan ağ bant genişliğini önemli düzeyde azaltır. Ancak, tüm yeni nesneler ve varolan nesnelerdeki değişiklikler yeni etki alanı denetleyicisine çoğaltılırken yine ağ bağlantısı gereklidir.

Etki alanı bilgilerini ağ üzerinden kopyalama seçeneğini belirlediğinizde, tüm AD DS verileri ağ bağlantınız üzerinden kopyalanır. Büyük bir etki alanının bilgilerini çoğaltmanız gerekirse, kritik olmayan çoğaltma işlemlerini ertelemek için, sihirbaz tamamlandıktan sonra görüntülenen ilerleme durumu sayfasında Çoğaltmayı Sonra Tamamla'yı tıklatabilirsiniz. Kritik olmayan çoğaltma işlemlerini ertelemeye karar verirseniz, Active Directory Etki Alanı Hizmetleri Yükleme Sihirbazı, Etki Alanı Adı Sistemi'ni (DNS) yükleme ve yapılandırma işlemine devam eder. Sihirbaz ayrıca Grup İlkesi Yönetim Konsolu'nu da yükler.

AD DS yükleme medyası oluşturma

AD DS yükleme medyası oluşturmak için önerilen yöntem, Windows Server 2008 R2 işletim sisteminde yerleşik olarak bulunan ve AD DS sunucusu rolü yüklendiğinde kullanılabilen Ntdsutil.exe aracını kullanmaktır. ntdsutil aracı, yalnızca AD DS'yi yüklemek için gerekli dosyaları oluşturan bir ifm alt komutunu içerir.

Ntdsutil.exe kullanımına alternatif olarak, bir sistem durumu yedeklemesini geri yükleyerek yükleme medyası olarak kullanabilirsiniz; ancak, bir etki alanı denetleyicisinin sistem durumu yedeklemesi genellikle bir IFM işlemini gerçekleştirmek için gerekenden daha fazla veri içerir.

Ayrıca, bir salt okunur etki alanı denetleyicisini (RODC) yükleyebilmek amacıyla parolalar gibi gizli öğeleri AD DS veritabanından kaldırmak için kullanabileceğiniz ntdsutil ifm alt komutu da önerilir. Bu gizli öğeleri kaldırdığınızda, RODC yükleme medyasının bir RODC yüklemesi için şubeye gönderilmesi gerektiğinde daha güvenli hale gelir.

RODC yüklemek için RODC yükleme medyasını kullanmanız gerekir. RODC yükleme medyasını, bir RODC'de ya da yazılabilir etki alanı denetleyicisinde oluşturabilirsiniz. Yazılabilir etki alanı denetleyicisi yüklemek için yazılabilir etki alanı denetleyicisi yükleme medyasını kullanmalısınız. Yazılabilir etki alanı denetleyicisi yükleme medyasını yalnızca yazılabilir etki alanı denetleyicisinde oluşturabilirsiniz. ntdsutil ifm alt komutunda, yazılabilir etki alanı denetleyicisi yükleme medyası "tam" medya olarak bilinir. ntdsutil ifm alt komutunu kullanma hakkında daha fazla bilgi için, bkz. AD DS'yi Medyadan Yükleme (https://go.microsoft.com/fwlink/?LinkId=93104) (bu sayfa İngilizce içeriğe sahip olabilir).

Başka bir etki alanı denetleyicisinin yedeklemesini AD DS yükleme medyası olarak kullanırsanız, en son oluşturulan yedeklemeyi kullanın. Eski yedeklemelerin çoğaltılması için daha fazla ağ bant genişliği gerekir. Kullandığınız yedekleme, etki alanının kaldırma ömründen daha eski olamaz; bu sürenin varsayılan değeri 180 gün olarak ayarlanır (Windows Server 2003 veya önceki bir sürümü çalışan bir sunucuda oluşturulmuş bir orman için 60 gündür).

Etki alanı bilgilerini geri yüklenen yedekleme dosyalarından kopyalamayı seçtiğinizde, ilk olarak ilgili üye sunucunun ek etki alanı denetleyicisi olacağı etki alanından bir etki alanı denetleyicisinin sistem durumu yedeklemesini oluşturmalısınız. Daha sonra, AD DS'yi yüklemekte olduğunuz sunucuda yedek kopyayı yerel olarak geri yüklemelisiniz.

Yükleme medyasında bulunan uygulama bölümlerini kullanmak isterseniz, katılımsız yükleme sırasında dcpromo aracını başlatırken /ApplicationPartitionsToReplicate parametresini belirtebilirsiniz. Tüm kullanılabilir uygulama bölümlerini içermek için * yazın. Örneğin, ek etki alanı denetleyicisi için tüm kullanılabilir uygulamaları kullanmak üzere komut istemine aşağıdaki komutu yazıp ENTER tuşuna basabilirsiniz:

dcpromo /unattend /ReplicaOrNewDomain:Replica /ApplicationPartitionsToReplicate:*

Yeni etki alanı denetleyicisinin bir genel katalog sunucusu olmasını isterseniz, genel katalog sunucusundan oluşturulan yükleme medyasını kullanabilir veya genel katalog verilerini ağ üzerinden yeni etki alanı denetleyicisine çoğaltabilirsiniz.


İçindekiler