Правильная настройка нескольких DC с репликацией. Посоветуйте нубу Windows Servers
 

Мне в "подарок" подарили задачу настроить контроллер домена с возможностью репликации и обеспечения высокой устойчивости, даже по случаю начал читать книжку "learn active directory management in a month of lunches"
Раньше с Windows servers практически не работал.

По этому буду задавать туповатые вопросы) Можно кидать хорошим гайдом.

1) Какие есть подводные камни при настройке двух контроллеров домена?
2) Как грамотно (и максимально просто) настроить репликацию двух домен контроллеров? С целью обеспечить работоспособность при выходе из строя одного из доменов.
- Я что то слышал что возникают проблемы c FSMO при выходе одного из доменов?
- Также слышал про проблемы с репликацией если простой более 4 минут? Как это лечится?

3) Допустимо и разумно ли ставить второй DC на виртуальной машине?

Если подняли всё как по учебнику, то только первоначальная синхронизация и после этого выполнение команд (dcdiag и др.) и просмотр результат.

По учебнику. От себя могу порекомендовать ресурс Windows для системных администраторов.

Это практически статная ситуация... захватываются роли и всё.. набейте руку на VM и дело с концом.

Не знаю где вы это слышали, но даже если они будут, то синхронизируете принудительно и всё.

Вполне, если не на этой физической машине не поднят ещё один DC.

Спасибо за ответы))

Еще дополнительно в тему спрошу про железо и производительность - нормально ли по опыту работает DC + DHCP + DNS на обычной машине пользовательского класса, а не севере? С нагрузкой примерно на 70 машин в домене.

Класс классу рознь, работает то нормально, лишь бы железо не подвело да и ничего более там не крутилось.