Скажите чем плохо или хорошо когда дополнительных контролеров домена больше 3-5 в сети? просто серваки везде должны быть прописаны пользователи, а ручками бить нехотца, хотелось бы что бы все среплицировалось и усек...

60

просто 3 сервака физически + 1 на Hyper-V висит он как бы особой роли не играет, но ручками пихать 60 пользователей не хотца ))

да в принципе ни в чем, просто решил разнести многие базы по разным серверам, дабы никакой отдел или направление работы не зависело от друг от друга, а так 1. DC, 2. DC2+DB2+ софт на DB2, 3. Cahce и все висит на Hyper-V, 4. просто Касперский админ кит и тоже висит на Hyper-V, 5. DC3 просто файл сервер с четко разграниченными папками юзеров и многими другими нужными вещами, 6. Сервер типа файлового для множества баз на кларионе которые гоняются туда сюда порядко 30 пользователей, и который тоже висит на Hyper-V

ну 3 и 4 сервак они на Hyper-V каждый с гигом оперативы выделенной просто специфические системы под узкие нужды, при этом еще 20-30 минут дается на восстановление работоспособности той или иной системы, поэтому наличии четко разграниченных серверов под мои нужды думаю необходимость.

в смысле не делая дополнительным контролером? а учетки?

все разобрался сам м...к

Ан нет получается когда сервер member в домене то юзеры которые не в домене но с теми же учетками не могут к нему подцепится только типа *\юзер и пароль что ненужно в данный момент...

объясню 1. 20 пользователям периодически надо выходить из домена и переводить на компах дату на месяц вперед (специфика работы) в домене данная фигня с трудом прокатывает, а если и прокатывает то через 40 минут возвращается на круги свои + а если не вернуть то и GPO и выход из домена будет проблематичен, это пока самая первая проблема для меня

bga83domovoiобъясню 1. 20 пользователям периодически надо выходить из домена и переводить на компах дату на месяц вперед (специфика работы) в домене данная фигня с трудом прокатывает, а если и прокатывает то через 40 минут возвращается на круги свои + а если не вернуть то и GPO и выход из домена будет проблематичен, это пока самая первая проблема для меня
вообще не проблема через: GPO выставляешь максимально допустимое время рассинхронизации для кербероса не 5 минут которые по умолчанию, а на значительно большую величину, а так же отключаешь службу на компах, которая занимается синхронизацией времени.
все проблема перевода времени решена.
Что еще ?
то есть проблема применения GPO, если время не соответствует действительности уйдёт? уточню домен на 2008R2 режим работы 2003

в принципе в default domain policy выставил в разделе изменения системного времени "Пользователи домена" в разнице с сервером поставил 99999 минут но по сути это всего 7 дней, а мне разница в месяц нужна, правда разрешилась измена времени, на клиенте отрубил службу синхронизации времени что еще подскажите мне для решения моей проблемы?

обновлю