是否可以設定兩台printer server同時連一部printer?

ad printer server dc

hysc 2021-08-31 00:34:15 ‧ 871 瀏覽

分享至

先離題問一下AD, 常看到討論DC設兩部, 沒記錯是主DC掛掉, 另一個DC可以自動代替角色?
還是要先奪取5大角色?
那麼printer server是否也可以設定兩部 (連上同一部網絡印表機)? 以防其一掛掉?
能同時互相分擔列印工作? 或是只能備援, 像主印表伺服器掛掉, 副的自動替上?
拍謝

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2021-08-31 09:36:01 檢舉

首先沒有 PDC這種東西，只有五大腳色的主控DC，還有沒有自動代替這件事，除非你有HA架構，不然就是從現存的DC去奪取五大腳色之後，把那台有問題的DC從AD移除，這些都要下指令，沒有GUI介面可以操作
還有列印伺服器設兩台要幹嘛，你有兩台，表示用戶端要裝兩次不同列印伺服器的印表機，這有點怪，一般來說都是拿印表機本身的列印伺服器來處理管理列印相關事務，除非是早期點陣的沒辦法之外，大多數新印表機都有這個功能，最起碼的跟AD取得使用者清單，然後建立工作權限都是能辦的到的，如果不能，你買的印表機就非商用，建議換掉，來減輕硬體維護的負載

hysc iT邦新手 5 級 ‧ 2021-08-31 10:12:09 檢舉

明白, 即使環境有雙DC, 要是五大角色的DC掛掉, 都要手動在副DC奪取角色才能正常運作ADDS吧?
列印伺服器我是好奇如果掛掉可以怎樣處理, 想說可不可以像DC這樣備援替換

tkunlin iT邦新手 4 級 ‧ 2021-09-01 11:08:11 檢舉

@窮嘶發發發, 不好意思, 老人幫你更新一下, 真的有PDC (Primary Domain Controller), 還有secondary domain controller 或稱 BDC (Backup Domain Controller).
這個角色, 源自於Windows NT 3.5 , 一直到Windows Server 2008 (若我沒有記錯的話), 2012 後的五個 FSMO 角色, 其實PDC 是被併進去了. 可以提到Windows NT 3.5, 你就可以知道, 真的是老人了.

窮嘶發發發 iT邦高手 1 級 ‧ 2021-09-01 13:29:31 檢舉

PDC 腳色在 NT 網域是所有物件的管理者，但在AD 它的作用就不是這個，如果網域內有 NT SERVER ，那他另一個作用就是告知NT SERVER DC ，AD 的 PDC 在哪裡，但對整個 AD 的網域，PDC的作用大致上就是同步AD的資訊 ( 密碼、時間、GPO)，那五大腳色的DC掛了，對用戶端有什麼影響
1. 無法新增修改刪除 AD 物件
2. 密碼、時間、GPO 無法同步
3. 安全性敘述元無法讀取到正確的SSID，也因此無法新增刪除修改跟網域有關的權限
4. 用戶端無法修改密碼，也無法重新加入網域
大概就這樣

窮嘶發發發 iT邦高手 1 級 ‧ 2021-09-01 13:33:31 檢舉

其實如果想知道 PDC掛了有啥影響，用虛擬環境跑一次就知道了
準備兩台DC，一台DC拿到 PDC 腳色，然後加入幾台VM當用戶端
接著把PDC 關掉，看看用戶端會發生什麼事，這樣會更清楚
同樣的五大腳色可以輪流TRY看看，這樣會更熟悉AD是如何運作的

DennisLu iT邦研究生 1 級 ‧ 2021-09-01 16:39:43 檢舉

看到Windows AD的老議題
不知道什麼時候有至少三台主機建構的多機仲裁叢集機制，還是已經有了?

有些應用都已經實現了，當主機掛掉剩下成員的都一致認為主機掛了
就觸發機制會挑選出一台當主機，原來被判斷掛掉的原主機的會被棄用，
直到系統管理員將它重新加入為成員。類似是mongodb那樣。

或者像是PVE平台的叢集模式，只要節點不全掛就好。

不然還要五大角色人工判斷轉來轉去，或是主要的救不活了，剩下的強制取得。還是有點麻煩。