Цитата stolyar:
Я так понимаю, что ГК должен стоять только на одном контроллере »
|
Да отчего же. Если у вас 2 ГК, то это обеспечивает повышенную отказоустойчивость для входа в систему. Если же у вас контроллеров 2, а ГК только один, то второй сервер - просто реплика AD на случай физической поломки первого сервера и не более. При установке флага на втором контроллере проводить авторизацию клиентов будут оба сервера, в зависимости от загруженности.
DNS сервер на втором сервера надо настроить как вторичный и настроить репликацию данных между DNS серверами.